S3の監査設定はSVM単位で有効にしますが、監査を有効にしたSVMから監査対象のバケットを選択する必要があります。SVMにバケットを追加し、新しいバケットを監査対象にするには、この手順でそのバケットを選択する必要があります。S3の監査を有効にしたSVMには、監査対象外のバケットを含めることもできます。

バケットの監査設定は、vserver object-store-server audit object-select delete コマンドで削除するまで有効です。

S3の監査対象にするバケットを選択します。

vserver object-store-server audit event-selector create -vserver svm_name -bucket bucket_name [[-access] {read-only|write-only|all}] [[-permission] {allow-only|deny-only|all}]

次の例は、読み取り専用アクセスで許可されたイベントのみをログに記録するバケットの監査設定を作成します。

cluster1::> vserver object-store-server audit event-selector create -vserver vs1 -bucket test-bucket -access read-only -permission allow-only