View a markdown version of this page

Configuración de FSRM - Amazon FSx para Windows File Server
Categorías de configuraciónComandos de configuración de FSRM

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configuración de FSRM

La configuración del FSRM proporciona una configuración para todo el sistema que permite personalizar el comportamiento y optimizar la administración de funciones. Utilice estos ajustes para controlar el funcionamiento del FSRM en su sistema de archivos y para establecer valores predeterminados que simplifiquen la creación y configuración de funciones como los informes de almacenamiento y el filtrado de archivos.

Categorías de configuración

La configuración del FSRM se organiza en tres categorías:

Auditoría de la pantalla de archivos

La auditoría del filtro de archivos registra cuando los usuarios intentan guardar archivos que están bloqueados por los filtros de archivos activos. Esta información es esencial para supervisar el cumplimiento de las políticas de filtrado de archivos e identificar a los usuarios que con frecuencia intentan guardar tipos de archivos no autorizados.

  • ReportFileScreenAuditEnable- Esta configuración controla si el FSRM registra o no las infracciones en el filtrado de archivos. Si está deshabilitado, el FSRM no registra las infracciones de la pantalla de archivos y FileScreenAuditFiles los informes no mostrarán ningún dato. Debe habilitar esta configuración para usar los informes de auditoría de la pantalla de archivos.

  • ReportFileScreenAuditDaysSince- Esta configuración proporciona el intervalo de tiempo predeterminado para los informes de auditoría del filtrado de archivos. Cuando se crea un FileScreenAuditFiles informe sin especificar qué tan atrás se debe buscar, FSRM utiliza este valor. Si se establece un valor predeterminado adecuado (por ejemplo, 30 días), se garantiza que los informes se centren en las infracciones recientes sin incluir datos históricos excesivos.

  • ReportFileScreenAuditUser- Esta configuración proporciona la lista predeterminada de usuarios para incluir en los informes de auditoría de la pantalla de archivos. Cuando se crea un FileScreenAuditFiles informe sin especificar qué usuarios se van a incluir, FSRM utiliza esta lista. Si está vacío, los informes incluyen a todos los usuarios de forma predeterminada. Puede usar esta configuración para centrar los informes en grupos de usuarios o departamentos específicos.

Filtros de informes predeterminados

La configuración predeterminada de los filtros de informes proporciona valores que se utilizan al crear informes de almacenamiento sin especificar ciertos parámetros. Estos valores predeterminados simplifican la creación de informes y garantizan la coherencia entre informes similares.

Cada tipo de informe tiene una configuración predeterminada asociada:

  • Informes de archivos grandes: ReportLargeFileMinimum establece el tamaño mínimo predeterminado del archivo y ReportLargeFilePattern establece el filtro de patrones de archivo predeterminado.

  • Informes de archivos con menos acceso: ReportLeastAccessedMinimum establece el número predeterminado de días transcurridos desde el último acceso y ReportLeastAccessedFilePattern establece el filtro de patrones de archivos predeterminado.

  • Informes de archivos con más acceso: ReportMostAccessedMaximum establece el número máximo predeterminado de días transcurridos desde el último acceso y ReportMostAccessedFilePattern establece el filtro de patrones de archivos predeterminado.

  • Informes de archivos por propietario: ReportFileOwnerFilePattern establece el filtro de patrones de archivos predeterminado y ReportFileOwnerUser establece la lista predeterminada de usuarios que se van a incluir.

  • Informes de archivos por propiedades: ReportPropertyName establece la propiedad de clasificación predeterminada que se va a analizar y ReportPropertyFilePattern establece el filtro de patrones de archivos predeterminado.

  • Informes de archivos por grupo de archivos: ReportFileGroupIncluded establece la lista predeterminada de grupos de archivos que se van a incluir.

  • Informes de uso de cuotas: ReportQuotaMinimumUsage establece el porcentaje mínimo de uso de cuotas predeterminado.

Al crear un informe, puede anular cualquiera de estos valores predeterminados especificando el parámetro de forma explícita en la configuración del informe. Los valores predeterminados globales solo se aplican cuando no especificas un valor.

Límites de informes

La configuración del límite de informes controla la cantidad máxima de elementos que se deben incluir en los informes de almacenamiento. Estos límites tienen dos propósitos:

  1. Gestión del rendimiento: limitar la cantidad de elementos en los informes evita que los informes tarden demasiado en generar o consuman demasiados recursos del sistema. Los informes de gran tamaño que analizan millones de archivos pueden tardar horas en completarse y repercuten en el rendimiento del sistema.

  2. Utilidad de los informes: los informes con miles de entradas son difíciles de revisar y analizar. Los límites de los informes garantizan que los informes se centren en los datos más relevantes.

Puede configurar un control granular de los límites de los informes:

  • Límites generales: ReportLimitMaxFile limita la cantidad total de archivos de cualquier informe, independientemente del tipo.

  • Per-report-type límites: ajustes como ReportLimitMaxFileGroup y ReportLimitMaxPropertyValue limitan el número de grupos, propietarios o valores de propiedad que se deben incluir en tipos de informes específicos. ReportLimitMaxOwner

  • Per-group límites: ajustes como ReportLimitMaxFilesPerFileGroup el número de archivos que se muestran en cada grupo del informe y el ReportLimitMaxFilesPerPropertyValue límite del número de archivos. ReportLimitMaxFilesPerOwner

Cuando un informe alcanza un límite, el FSRM incluye los elementos que consumen más espacio de almacenamiento o que son más relevantes para el tipo de informe e indica en el informe que se ha alcanzado el límite.

Comandos de configuración del FSRM

Puede acceder a los comandos para recuperar y modificar la configuración global. Utilice estos comandos para configurar el comportamiento del FSRM en todo el sistema.

Lista de comandos remotos de FSx de FSRM Settings PowerShell

nota

En todos los ejemplos de esta página se presupone que ha definido la $FSxWindowsRemotePowerShellEndpoint variable con el punto final remoto PowerShell de Windows de su sistema de archivos. Puede encontrar este punto de enlace en la consola de Amazon FSx, en la página de detalles de su sistema de archivos, o mediante el AWS CLI describe-file-systems comando.

Get-FSxFSRMSetting

Get-FSxFSRMSetting: Recupera la configuración actual del administrador de recursos del servidor de archivos en su sistema de archivos. Devuelve solo la configuración que se puede modificar utilizando Set-FSxFSRMSetting.

Parámetros:

Ninguno

Ejemplos:

  1. Recupera todos los ajustes actuales del FSRM.

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
Get-FSxFSRMSetting
}

Set-FSxFSRMSetting

Set-FSxFSRMSetting: modifica la configuración global del administrador de recursos del servidor de archivos en su sistema de archivos. Estas configuraciones proporcionan valores predeterminados para los informes de almacenamiento y controlan el comportamiento del FSRM.

Parámetros:

Configuración de auditoría de la pantalla de archivos:

  • ReportFileScreenAuditEnable (boolean)- Opcional. Controla si los eventos de auditoría de selección de archivos se incluyen en los informes del FSRM.

  • ReportFileScreenAuditDaysSince (number)- Opcional. El número predeterminado de días para comprobar si hay infracciones en el filtrado de archivos al generar FileScreenAuditFiles informes.

  • ReportFileScreenAuditUser (array)- Opcional. Un conjunto de la lista predeterminada de cuentas de usuario, cada una en user@domain formato, para incluirlas en FileScreenAuditFiles los informes.

Configuración predeterminada del filtro de informes:

  • ReportFileGroupIncluded (array)- Opcional. Un conjunto de nombres de grupos de archivos para incluir en los informes de forma predeterminada.

  • ReportFileOwnerFilePattern (string)- Opcional. El patrón de archivo predeterminado para los archivos según los informes del propietario. Admite caracteres comodín (*y?).

  • ReportFileOwnerUser (array)- Opcional. Conjunto de usuarios en formato Dominio/Usuario para los archivos según los informes del propietario.

  • ReportLargeFileMinimum (number)- Opcional. El tamaño de archivo mínimo predeterminado en bytes para los informes de archivos grandes.

  • ReportLargeFilePattern (string)- Opcional. El patrón de archivos predeterminado para los informes de archivos grandes. Admite caracteres comodín (*y?).

  • ReportLeastAccessedFilePattern (string)- Opcional. El patrón de archivos predeterminado para los informes de archivos con menos acceso. Admite caracteres comodín (*y?).

  • ReportLeastAccessedMinimum (number)- Opcional. El número mínimo predeterminado de días transcurridos desde el último acceso para los informes sobre los archivos a los que menos se ha accedido.

  • ReportMostAccessedFilePattern (string)- Opcional. El patrón de archivos predeterminado para la mayoría de los informes de archivos a los que se accede. Admite caracteres comodín (*y?).

  • ReportMostAccessedMaximum (number)- Opcional. El número máximo predeterminado de días transcurridos desde el último acceso para la mayoría de los informes de archivos consultados.

  • ReportPropertyFilePattern (string)- Opcional. El patrón de archivo predeterminado para los informes de propiedades. Admite caracteres comodín (*y?).

  • ReportPropertyName (string)- Opcional. El nombre de propiedad predeterminado para los informes de propiedades.

  • ReportQuotaMinimumUsage (number)- Opcional. El porcentaje mínimo de uso de cuotas predeterminado para los informes de uso de cuotas.

Configuración del límite de informes:

  • ReportLimitMaxDuplicateGroup (number)- Opcional. El número máximo de grupos de archivos duplicados que se deben incluir en los informes de archivos duplicados.

  • ReportLimitMaxFile (number)- Opcional. El número máximo de archivos que se deben incluir en los informes de almacenamiento.

  • ReportLimitMaxFileGroup (number)- Opcional. El número máximo de grupos de archivos que se deben incluir en los informes.

  • ReportLimitMaxFileScreenEvent (number)- Opcional. El número máximo de eventos de filtrado de archivos que se deben incluir en los informes de auditoría del filtrado de archivos.

  • ReportLimitMaxFilesPerDuplicateGroup (number)- Opcional. El número máximo de archivos por grupo duplicado en los informes de archivos duplicados.

  • ReportLimitMaxFilesPerFileGroup (number)- Opcional. El número máximo de archivos por grupo de archivos en los informes de archivos por grupo de archivos.

  • ReportLimitMaxFilesPerOwner (number)- Opcional. El número máximo de archivos por propietario en los informes de archivos por propietario.

  • ReportLimitMaxFilesPerPropertyValue (number)- Opcional. El número máximo de archivos por valor de propiedad en los informes de archivos por propiedad.

  • ReportLimitMaxOwner (number)- Opcional. El número máximo de propietarios que se deben incluir en los archivos según los informes de propietarios.

  • ReportLimitMaxPropertyValue (number)- Opcional. El número máximo de valores de propiedad que se deben incluir en los archivos de los informes de propiedades.

  • ReportLimitMaxQuota (number)- Opcional. El número máximo de cuotas que se deben incluir en los informes de uso de las cuotas.

Otros ajustes:

  • PassThru (boolean)- Opcional. Si se establece en verdadero, devuelve el objeto de configuración modificado.

Ejemplos:

  1. Configure la auditoría de pantalla de archivos predeterminada con un historial de 30 días.

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMSetting -ReportFileScreenAuditDaysSince 30 -PassThru 
}

  2. Configure los ajustes predeterminados para los informes de archivos grandes.

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMSetting -ReportLargeFileMinimum 100MB -ReportLargeFilePattern "*.iso" -PassThru 
}