Amazon FSx 文件网关不再向新客户开放。 FSx File Gateway 的现有客户可以继续正常使用该服务。有关与 FSx 文件网关类似的功能，请访问[此博客文章](https://aws.amazon.com/blogs/storage/switch-your-file-share-access-from-amazon-fsx-file-gateway-to-amazon-fsx-for-windows-file-server/)。
本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 监控 Storage Gateway
本节中的主题介绍如何使用 Amazon 监控网关 CloudWatch，包括监控缓存存储空间和其他与网关关联的资源。使用 Storage Gateway 控制台来查看网关的指标和警报。例如，您可以查看读取和写入操作中使用的字节数、读取和写入操作所花费的时间以及从 AWS 云端检索数据所花费的时间。借助指标，您可以跟踪网关的运行状况并设置警报，以便在一个或多个指标超出定义的阈值时通知您。
Storage Gateway 免费提供 CloudWatch 指标。记录为期两周的 Storage Gateway 指标。通过使用这些指标，您可以访问历史信息并更好地了解您的网关的表现。Storage Gateway 还提供 CloudWatch 警报，但高分辨率警报除外，无需额外付费。有关 CloudWatch 定价的更多信息，请参阅 [Amazon CloudWatch 定价](https://aws.amazon.com/cloudwatch/pricing/)。有关的更多信息 CloudWatch，请参阅 [Amazon CloudWatch 用户指南](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/WhatIsCloudWatch.html)。
**主题**
+ [了解 CloudWatch 警报](cloudwatch-alarms.md)-了解有关 CloudWatch 警报的基本信息，包括警报状态和推荐配置。
+ [创建推荐的 CloudWatch 警报](cloudwatch-alarms-create-recommended.md)-了解如何在 File Gateway 初始设置过程中快速自动配置所有推荐的 CloudWatch 警报。
+ [创建自定义 CloudWatch警报](cloudwatch-alarms-create-alarm.md)-了解如何创建自定义 CloudWatch 警报，使用特定的评估标准来监控特定指标，从而触发警报状态并发送通知。
+ [监控您的 文件网关](monitoring-file-gateway.md)-了解如何查看 CloudWatch 日志和审核日志，并查找有关网关报告的特定网关和文件共享文件系统指标的信息。
# 了解 CloudWatch 警报
CloudWatch 警报根据指标和表达式监控有关您的网关的信息。您可以为网关添加 CloudWatch 警报并在 Storage Gateway 控制台中查看其状态。有关用于监控 的指标的更多信息，请参阅[了解网关指标](https://docs.aws.amazon.com/filegateway/latest/filefsxw/monitoring-file-gateway.html#understanding-file-gateway-metrics)和[了解文件系统指标](https://docs.aws.amazon.com/filegateway/latest/filefsxw/monitoring-file-gateway.html#monitoring-file-gateway-resources)。对于每个警报，您可以指定将激活其“警报”状态的条件。当处于“警报”状态时，Storage Gateway 控制台中的警报状态指示符会变成红色，便于您主动监控状态。您可以将警报配置为根据状态的持续变化自动调用操作。有关 CloudWatch 警报的更多信息，请参阅[亚马逊* CloudWatch 用户指南中的使用亚马逊 CloudWatch*警报](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html)。
**注意**
如果您没有查看权限 CloudWatch，则无法查看警报。
对于每个激活的网关，我们建议您创建以下 CloudWatch 警报：
+ 高 IO 等待：在 15 分钟内对于 3 个数据点，`IoWaitpercent` >= 20
+ 缓存脏百分比：在 20 分钟内对于 4 个数据点，`CachePercentDirty` > 80
+ 文件上传失败：在 5 分钟内对于 1 个数据点，`FilesFailingUpload` >= 1
+ 文件系统错误：在 5 分钟内对于 1 个数据点，`FileSystem-ERROR` >= 1
+ 运行状况通知：在 5 分钟内对于 1 个数据点，`HealthNotifications` >= 1。配置此警报时，请将**缺少数据处理**设置为 **notBreaching**。
**注意**
仅当网关在 CloudWatch 中有先前的运行状况通知时，才能设置运行状况通知警报。
对于属于 VMware 高可用性集群 VMware 的主机平台上的网关，我们还建议使用此额外 CloudWatch 警报：
+ 可用性通知：在 5 分钟内对于 1 个数据点，`AvailabilityNotifications` >= 1。配置此警报时，请将**缺少数据处理**设置为 **notBreaching**。
下表描述了 CloudWatch 警报状态。
| 州 | 说明 |
| --- | --- |
| **确定** | 指标或表达式在定义的阈值范围内。 |
| **警报** | 指标或表达式超出定义的阈值。 |
| **数据不足** | 警报刚启动，指标不可用，或指标数据不足以判断警报状态。 |
| **无** | 不会为网关创建警报。要创建新警报，请参阅 [为您的网关创建自定义 CloudWatch 警报](cloudwatch-alarms-create-alarm.md)。 |
| **Unavailable** | 警报状态是未知的。选择 **Unavailable (不可用)** 以查看 **Monitoring (监控)** 选项卡中的错误信息。 |
# 为您的网关创建推荐的 CloudWatch 警报
使用 Storage Gateway 控制台创建新网关时，可以选择在初始设置过程中自动创建所有推荐的 CloudWatch 警报。有关更多信息，请参阅[配置您的亚马逊 FSx 文件网关](https://docs.aws.amazon.com/filegateway/latest/filefsxw/create-gateway-file.html#configure-gateway-fsx-file)。如果您想在首次完成设置后为现有网关添加或更新推荐的 CloudWatch 警报，请使用以下步骤。
**为现有网关添加或更新推荐的 CloudWatch 警报**
**注意**
此功能需要 CloudWatch 策略权限，而这些权限*不会*作为预配置的 Storage Gateway 完全访问策略的一部分自动授予。在尝试创建推荐 CloudWatch 警报之前，请确保您的安全策略授予以下权限：
`cloudwatch:PutMetricAlarm` - 创建警报
`cloudwatch:DisableAlarmActions` - 关闭警报操作
`cloudwatch:EnableAlarmActions` - 打开警报操作
`cloudwatch:DeleteAlarms` - 删除警报
1. 在家中打开 Storage Gateway 控制台 [https://console.aws.amazon.com/storagegateway//](https://console.aws.amazon.com/storagegateway/home/)。
1. **在页面左侧的导航窗格中，选择 Gateways，然后选择要为其创建推荐 CloudWatch 警报的网关。**
1. 在网关的**详细信息**页面上，选择**监控**选项卡。
1. 在**警报**下，选择**创建推荐警报**。自动创建推荐的警报。
**警**报部分列出了特定网关的所有 CloudWatch 警报。在这里，您可以选择和删除一个或多个警报、打开或关闭警报操作以及创建新的警报。
# 为您的网关创建自定义 CloudWatch 警报
CloudWatch 使用亚马逊简单通知服务 (Amazon SNS) Simple Notification Service 在警报状态发生变化时发送警报通知。警报会监控您指定的一段时间内的一个指标，并根据相对于给定阈值的指标值每隔若干个时间段执行一项或多项操作。操作是向 Amazon SNS 主题发送的通知。您可以在创建警报时创建 Amazon SNS 主题。 CloudWatch 有关 Amazon SNS 的更多信息，请参阅《Amazon Simple Notification Service 开发人员指南》**中的[什么是 Amazon SNS？](https://docs.aws.amazon.com/sns/latest/dg/welcome.html)
**在 Storage Gateway 控制台中创建 CloudWatch 警报**
1. 在家中打开 Storage Gateway 控制台 [https://console.aws.amazon.com/storagegateway//](https://console.aws.amazon.com/storagegateway/home/)。
1. 在导航窗格中，选择**网关**，然后选择要为其创建警报的网关。
1. 在网关详细信息页面上，选择**监控**选项卡。
1. 在 “**警报**” 下，选择 “**创建警报**” 以打开 CloudWatch 控制台。
1. 使用 CloudWatch 控制台创建所需的警报类型。您可以创建下列类型的警报：
+ 静态阈值警报：基于所选指标的设定阈值的警报。当指标在指定数量的评估周期内突破阈值时，警报将变为“警报”状态。
要创建静态阈值警报，请参阅 *Amazon CloudWatch 用户指南*中的[基于静态阈值创建 CloudWatch 警](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/ConsoleAlarms.html)报。
+ 异常检测警报：异常检测挖掘过去的指标数据并创建预期值模型。您可以为异常检测阈值设置一个值，然后在模型中 CloudWatch 使用该阈值来确定该指标的 “正常” 值范围。阈值越高，所产生的“正常”值的范围越大。您可以选择仅当指标值高于预期值范围、低于预期值范围，或出现二者情况之一时激活警报。
要创建异常检测警报，请参阅 A *mazon CloudWatch 用户*指南中的[基于异常检测创建 CloudWatch 警](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Create_Anomaly_Detection_Alarm.html)报。
+ 指标数学表达式警报：基于数学表达式中使用的一个或多个指标的警报。您指定表达式、阈值和评估期。
要创建指标数学表达式警报，请参阅 *Amazon CloudWatch 用户指南*中的[基于指标数学表达式创建 CloudWatch 警](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Create-alarm-on-metric-math-expression.html)报。
+ 复合警报：通过监控其他警报的警报状态来确定其警报状态的警报。复合警报可以帮助您降低警报噪音。
要创建复合警报，请参阅 *Amazon CloudWatch 用户指南*中的[创建复合警报](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Create_Composite_Alarm.html)。
1. 在 CloudWatch 控制台中创建警报后，返回到 Storage Gateway 控制台。您可以通过执行以下操作之一查看警报：
+ 在导航窗格中，选择**网关**，然后选择要查看其警报的网关。在**详细信息**选项卡的**警报**下，选择**CloudWatch 警报**。
+ 在导航窗格中，选择**网关**，选择要查看其警报的网关，然后选择**监控**选项卡。
**警**报部分列出了特定网关的所有 CloudWatch 警报。在这里，您可以选择和删除一个或多个警报、打开或关闭警报操作以及创建新的警报。
+ 在导航窗格中，选择**网关**，然后选择要查看其警报的网关的警报状态。
有关如何编辑或删除警报的信息，请参阅[编辑或删除 CloudWatch 警报](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/Edit-CloudWatch-Alarm.html)。
**注意**
当您使用 Storage Gateway 控制台删除网关时，与该网关关联的所有 CloudWatch 警报也会自动删除。
# 监控您的 文件网关
您可以使用 文件网关和中的相关资源。您还可以使用 “ CloudWatch 事件” 在文件操作完成后收到通知。
**Topics**
+ [使用日志组获取 文件网关运行状况日志 CloudWatch](#cw-log-groups)
+ [使用亚马逊 CloudWatch 指标](#using-CloudWatch-metrics)
+ [了解网关指标](#understanding-file-gateway-metrics)
+ [了解文件系统指标](#monitoring-file-gateway-resources)
+ [了解 关审核日志](#audit-logs)
## 使用日志组获取 文件网关运行状况日志 CloudWatch
您可以使用 Amaz CloudWatch on Logs 来获取有关 和相关资源运行状况的信息。您可以使用日志来监控网关遇到的错误。此外，您还可以使用 Amazon CloudWatch 订阅筛选器实时自动处理日志信息。有关更多信息，请参阅 *Amazon CloudWatch 用户指南中的[通过订阅实时处理日志数据](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Subscriptions.html)。*
例如，您可以配置一个 CloudWatch 日志组来监控您的网关，并在文件网关无法将 FSx 文件上传到 Amazon FSx 文件系统时收到通知。您可以在激活网关时或在激活网关并运行后配置组。有关如何在激活网关时配置 CloudWatch 日志组的信息，请参阅 [配置您的 Amazon FSx 文件网关](create-gateway-file.md#configure-gateway-fsx-file)。有关 CloudWatch 日志组的一般信息，请参阅 *Amazon CloudWatch 用户指南中的[使用日志组和日志流](https://docs.aws.amazon.com/AmazonCloudWatch/latest/logs/Working-with-log-groups-and-streams.html)。*
有关如何对 可能报告的错误进行故障排除的信息，请参阅[故障排除：文件网关问题](troubleshooting-file-gateway-issues.md)。
### 在网关激活后配置 CloudWatch 日志组
以下过程说明如何在激活网关后配置 CloudWatch 日志组。
**配置 CloudWatch 日志组以与您的 配合使用**
1. 登录 AWS 管理控制台 并在[https://console.aws.amazon.com/storagegateway/家](https://console.aws.amazon.com/storagegateway/)中打开 Storage Gateway 控制台。
1. **在导航窗格中，选择 Gateways，然后选择要为其配置 CloudWatch 日志组的网关。**
1. 对于**操作**，选择**编辑网关信息**。
1. 对于**选择如何设置日志组**，选择以下选项之一：
+ **创建新的日志组**以创建新的 CloudWatch日志组。
+ **使用现有日志组**使用已存在的 CloudWatch 日志组。
从**现有日志组列表**中选择一个日志组。
+ 如果您不想使用@@ **日志组监控网关，请停**用 CloudWatch 日志记录。
1. 选择**保存更改**。
1. 要查看网关的运行状况日志，请执行以下操作：
1. **在导航窗格中，选择 Gateways，然后选择您为其配置 CloudWatch 日志组的网关。**
1. 选择 “**详细信息**” 选项卡，然后在 “Healt **h Logs**” 下，选择 “**CloudWatch日志**”。**日志组详细信息**页面将在 CloudWatch 控制台中打开。
## 使用亚马逊 CloudWatch 指标
您可以使用 AWS 管理控制台 或 CloudWatch API 获取 文件网关的监控数据。控制台根据来自 CloudWatch API 的原始数据显示一系列图表。该 CloudWatch API 也可以通过其中一个[AWS SDKs](https://aws.amazon.com/tools)或 [Amazon CloudWatch API](https://aws.amazon.com/cloudwatch) 工具来使用。根据您的需求差异，您可能倾向于使用控制台中显示的图表，也可能倾向于检索自 API 的图表。
无论通过何种方法来使用指标，您都必须指定下列信息：
+ 要使用的指标维度。*维度* 是帮助您对某指标进行唯一标识的名称/值对。Storage Gateway 的维度为 `GatewayId` 和 `GatewayName`。在 CloudWatch 控制台中，您可以使用`Gateway Metrics`视图来选择网关特定的维度。有关尺寸的更多信息，请参阅 *Amazon CloudWatch 用户指南*中的[尺寸](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/cloudwatch_concepts.html#Dimension)。
+ 指标名称，如 `ReadBytes`。
下表总结了可供您使用的 Storage Gateway 指标数据的类型。
| Amazon CloudWatch 命名空间 | 维度 | 说明 |
| --- | --- | --- |
| AWS/StorageGateway | GatewayId, GatewayName | 这些维度筛选描述网关各个方面的指标数据。您可以通过指定和`GatewayName`维度来识别要使用的 文件网关。`GatewayId` 网关的吞吐量和延迟数据基于网关中的所有文件共享。 数据在 5 分钟期间内自动可用，无需收费。 |
网关和文件指标的使用方式类似于其他服务指标。您可以在下面所列的 CloudWatch 文档中找到一个有关某些最常见的指标任务的讨论：
+ [查看可用指标](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/viewing_metrics_with_cloudwatch.html)
+ [获取指标的统计数据](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/getting-metric-statistics.html)
+ [创建 CloudWatch 警报](https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/AlarmThatSendsEmail.html)
## 了解网关指标
下表描述了涵盖 FSx 文件网关的指标。每个网关均有与其关联的一组指标。某些特定于网关的指标与某些指标同名。 file-system-specific这些指标代表同类度量，但其范围限于网关，而不是用于文件系统。
在使用特定指标前，始终指定是要处理网关还是文件系统。具体而言，在使用网关指标时，必须为要查看其指标数据的网关指定 `Gateway Name`。有关更多信息，请参阅 [使用亚马逊 CloudWatch 指标](#using-CloudWatch-metrics)。
**注意**
某些指标仅在最近的监控期内生成了新数据时才会返回数据点。
下表描述了可用于获取有关 的信息的指标。
| 指标 | 说明 |
| --- | --- |
| AvailabilityNotifications | 此指标报告了网关在报告期内生成的与可用性相关的运行状况通知的数量。 单位：计数 |
| CacheDirectorySize | 此指标用于跟踪网关缓存中文件夹的大小。文件夹大小根据其第一级中包含的文件和子文件夹的数量来确定，不会递归地统计子文件夹中的内容。 使用此指标和 `Average` 统计数据来衡量网关缓存中文件夹的平均大小。使用此指标和 `Max` 统计数据来衡量网关缓存中文件夹的最大大小。 单位：计数 |
| CacheFileSize | 此指标用于跟踪网关缓存中文件的大小。 使用此指标和 `Average` 统计数据来衡量网关缓存中文件的平均大小。使用此指标和 `Max` 统计数据来衡量网关缓存中文件的最大大小。 单位：字节 |
| CacheFree | 此指标报告网关缓存中的可用字节数。 单位：字节 |
| CacheHitPercent | 在来自网关的应用程序读取操作中，由缓存提供的操作所占百分比。样本在报告周期结束时采用。 当网关没有收到任何应用程序读取操作时，此指标会报告为 100%。 单位：百分比 |
| CachePercentDirty | 网关缓存中尚未持久化的总体百分比。 AWS样本在报告周期结束时采用。 单位：百分比 |
| CachePercentUsed | 使用的网关缓存存储的总体百分比。样本在报告周期结束时采用。 单位：百分比 |
| CacheUsed | 此指标报告网关缓存中的已用字节数。 单位：字节 |
| CloudBytesDownloaded | 在报告期内，网关从中 AWS 下载的总字节数。 将此指标与 `Sum` 统计数据结合使用可测量吞吐量，将其与 `Samples` 统计数据结合使用可测量 IOPS。 单位：字节 |
| CloudBytesUploaded | 网关在报告期内上传到的 AWS 总字节数。 将此指标与`Sum`统计数据结合使用以衡量吞吐量，将此指标与`Samples`统计数据结合使用以衡量每秒 input/output 操作数 (IOPS)。 单位：字节 |
| FilesFailingUpload | 此指标跟踪未能上传到 AWS的文件数。这些文件将生成运行状况通知，其中包含有关该问题的更多信息。 将此指标与 `Sum` 统计数据结合使用，可以显示当前无法上传到 AWS的文件数。 单位：计数 |
| FileShares | 此指标报告网关上的文件共享数量。 单位：计数 |
| FileSystem-ERROR | 此指标提供了此网关上处于“错误”状态的文件系统关联数量。 如果此指标报告任何文件系统关联处于“错误”状态，则网关很可能存在问题，这可能会导致工作流中断。建议在此指标报告非零值时创建警报。 单位：计数 |
| HealthNotifications | 此指标报告了此网关在报告期内生成的运行状况通知的数量。 单位：计数 |
| IndexEvictions | 此指标报告从文件元数据的缓存索引中移出其元数据以便为新条目腾出空间的文件数。网关维护此元数据索引，该索引是根据需要从 AWS 云端填充的。 单位：计数 |
| IndexFetches | 此指标报告已提取元数据的文件数。网关维护文件元数据的缓存索引，该索引是根据需要从 AWS 云端填充的。 单位：计数 |
| IoWaitPercent | 此指标报告 CPU 等待本地磁盘返回响应所花费的时间占总时间的百分比。 单位：百分比 |
| MemTotalBytes | 此指标报告网关上的总内存量。 单位：字节 |
| MemUsedBytes | 此指标报告网关上的已用内存量。 单位：字节 |
| RootDiskFreeBytes | 此指标报告网关的根磁盘上的可用字节数。 如果此指标报告的空闲空间少于 20 GB，则应增加根磁盘的大小。 要增加根磁盘的大小，可以增加 VM 上现有根磁盘的大小。当 VM 重新启动时，网关会识别根磁盘上增加的大小。 单位：字节 |
| SmbV2Sessions | 该指标报告网关上处于活动状态的 SMBv2 会话数。此指标会为与网关关联的每个文件系统分别发出一次。使用 SUM 统计数据计算所有文件系统的活动 SMBv2 会话总数。 单位：计数 |
| SmbV3Sessions | 该指标报告网关上处于活动状态的 SMBv3 会话数。此指标会为与网关关联的每个文件系统分别发出一次。使用 SUM 统计数据计算所有文件系统的活动 SMBv3 会话总数。 单位：计数 |
| TotalCacheSize | 此指标报告缓存的总大小。 单位：字节 |
| UserCpuPercent | 此指标报告网关处理所花费的时间百分比。 单位：百分比 |
## 了解文件系统指标
您可以在下面找到有关包含文件系统的 Storage Gateway 指标的信息。每个文件系统均有与其关联的一组指标。某些特定于文件系统的指标与某些特定于网关的指标同名。这些指标代表同类度量，但其范围限于文件系统。
始终在使用指标前指定要使用网关还是文件系统指标。尤其是使用文件系统指标时，您必须指定 `File system ID`，用于标识希望查看其指标的文件系统。有关更多信息，请参阅 [使用亚马逊 CloudWatch 指标](#using-CloudWatch-metrics)。
**注意**
某些指标仅在最近的监控期内生成了新数据时才会返回数据点。
下表描述了可用来获取文件共享相关信息的 Storage Gateway 指标。
| 指标 | 说明 |
| --- | --- |
| CacheHitPercent | 在来自文件共享的应用程序读取操作中，由缓存提供的操作所占百分比。样本在报告周期结束时采用。 当文件共享没有收到任何应用程序读取操作时，此指标会报告为 100%。 单位：百分比 |
| CachePercentDirty | 在网关缓存中尚未持久化到 AWS的数据中，文件共享产生的部分所占比例。样本在报告周期结束时采用。 将此指标与 `Sum` 统计数据结合使用。 理想情况下，此指标应保持在较低水平。 使用网关的 `CachePercentDirty` 指标来查看尚未持久化到 AWS的网关缓存的总体比例。 单位：百分比 |
| CachePercentUsed | 整个网关使用的数据缓存的百分比。样本在报告周期结束时采用。这个文件共享特定指标报告的值与相应的网关特定指标报告的值相同。 单位：百分比 |
| CloudBytesUploaded | 网关在报告期内上传到的 AWS 总字节数。 将此指标与 `Sum` 统计数据结合使用可测量吞吐量，将其与 `Samples` 统计数据结合使用可测量 IOPS。 单位：字节 |
| CloudBytesDownloaded | 在报告期内，网关从中 AWS 下载的总字节数。 将此指标与`Sum`统计数据结合使用以衡量吞吐量，将此指标与`Samples`统计数据结合使用以衡量每秒 input/output 操作数 (IOPS)。 单位：字节 |
| FilesFailingUpload | 此指标跟踪未能上传到 AWS的文件数。这些文件将生成运行状况通知，其中包含有关该问题的更多信息。 将此指标与 `Sum` 统计数据结合使用，可以显示当前无法上传到 AWS的文件数。 单位：计数 |
| ReadBytes | 文件共享的报告周期内从本地应用程序读取的总字节数。 将此指标与 `Sum` 统计数据结合使用可测量吞吐量，将其与 `Samples` 统计数据结合使用可测量 IOPS。 单位：字节 |
| WriteBytes | 报告周期内写入到场内应用程序的总字节数。 将此指标与 `Sum` 统计数据结合使用可测量吞吐量，将其与 `Samples` 统计数据结合使用可测量 IOPS。 单位：字节 |
## 了解 关审核日志
Amazon FSx File Gateway（FSx 文件网关）审核日志为您提供有关用户访问文件系统关联中的文件和文件夹的详细信息。您可以使用审核日志来监控用户活动，并在发现异常活动模式时采取相应措施。这些日志的格式与 Windows Server 安全日志事件类似，从而可以与 Windows 安全事件的现有日志处理工具兼容。
**操作**
下表描述了 文件网关审核日志文件访问操作。
| 操作名称 | 定义 |
| --- | --- |
| 读取数据 | 读取文件的内容。 |
| 写入数据 | 更改文件的内容。 |
| Create | 创建新文件或文件夹。 |
| 重命名 | 重命名现有文件或文件夹。 |
| 删除 | 删除文件或文件夹。 |
| 写入属性 | 更新文件或文件夹的元数据（ACLs、所有者、群组、权限）。 |
**属性**
下表描述了 FSx File Gateway 审核日志文件访问属性。
| 属性 | 定义 |
| --- | --- |
| `securityDescriptor` | 显示在对象上设置的自由访问控制列表 (DACL)，使用 SDDL 格式。 |
| `sourceAddress` | 文件共享客户端计算机的 IP 地址。 |
| `SubjectDomainName` | 客户端账户所属的 Active Directory (AD) 域。 |
| `SubjectUserName` | 客户端的 Active Directory 用户名。 |
| `source` | 正在审核的 Storage Gateway `FileSystemAssociation` 的 ID。 |
| `mtime` | 在此时间修改对象的内容，由客户端设置。 |
| `version` | 审核日志格式的版本。 |
| `ObjectType` | 定义对象是文件还是文件夹。 |
| locationDnsName | FSx 文件网关系统 DNS 名称。 |
| `objectName` | 对象的完整路径。 |
| `ctime` | 在此时间修改对象的内容或元数据，由客户端设置。 |
| `shareName` | 正在访问的共享的名称。 |
| `operation` | 对象访问操作的名称。 |
| `newObjectName` | 新对象重命名后的完整路径。 |
| `gateway` | Storage Gateway ID。 |
| `status` | 操作的状态。仅记录成功（一般不记录失败，但会记录由于权限被拒绝而引发的失败）。 |
| `fileSizeInBytes` | 文件大小，以字节为单位，由客户端在文件创建时设置。 |
**每个操作记录的属性**
下表描述了每个 FSx 文件访问操作中记录的 File Gateway 审核日志属性。
| | 读取数据 | 写入数据 | 创建文件夹 | 创建文件 | 重命名文件/文件夹 | 删除文件/文件夹 | 写入属性（更改 ACL） | 写入属性（chown） | 写入属性（chmod） | 写入属性（chgrp） |
| --- | --- | --- | --- | --- | --- | --- | --- | --- | --- | --- |
| `securityDescriptor` | | | | | | | X | | | |
| `sourceAddress` | X | X | X | X | X | X | X | X | X | X |
| `SubjectDomainName` | X | X | X | X | X | X | X | X | X | X |
| `SubjectUserName` | X | X | X | X | X | X | X | X | X | X |
| `source` | X | X | X | X | X | X | X | X | X | X |
| `mtime` | | | X | X | | | | | | |
| `version` | X | X | X | X | X | X | X | X | X | X |
| `objectType` | X | X | X | X | X | X | X | X | X | X |
| `locationDnsName` | X | X | X | X | X | X | X | X | X | X |
| `objectName` | X | X | X | X | X | X | X | X | X | X |
| `ctime` | | | X | X | | | | | | |
| `shareName` | X | X | X | X | X | X | X | X | X | X |
| `operation` | X | X | X | X | X | X | X | X | X | X |
| `newObjectName` | | | | | X | | | | | |
| `gateway` | X | X | X | X | X | X | X | X | X | X |
| `status` | X | X | X | X | X | X | X | X | X | X |
| `fileSizeInBytes` | | | | X | | | | | | |