View a markdown version of this page

Réglages FSRM - Amazon FSx for Windows File Server
Catégories de paramètresCommandes de paramétrage du FSRM

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Réglages FSRM

Les paramètres FSRM fournissent une configuration à l'échelle du système qui vous permet de personnaliser le comportement et de rationaliser la gestion des fonctionnalités. Utilisez ces paramètres pour contrôler le fonctionnement de FSRM dans votre système de fichiers et pour définir des valeurs par défaut qui simplifient la création et la configuration de fonctionnalités telles que les rapports de stockage et le filtrage des fichiers.

Catégories de paramètres

Les paramètres FSRM sont organisés en trois catégories :

Audit de l'écran des fichiers

L'audit des écrans de fichiers enregistre les tentatives des utilisateurs d'enregistrer des fichiers bloqués par les filtres de fichiers actifs. Ces informations sont essentielles pour contrôler la conformité aux politiques de filtrage des fichiers et identifier les utilisateurs qui tentent fréquemment d'enregistrer des types de fichiers non autorisés.

  • ReportFileScreenAuditEnable- Ce paramètre contrôle si FSRM enregistre les violations du filtrage des fichiers. Si cette option est désactivée, FSRM n'enregistre pas les violations de l'écran des fichiers et les FileScreenAuditFiles rapports ne contiendront aucune donnée à afficher. Vous devez activer ce paramètre pour utiliser les rapports d'audit des écrans de fichiers.

  • ReportFileScreenAuditDaysSince- Ce paramètre fournit la plage de temps par défaut pour les rapports d'audit des écrans de fichiers. Lorsque vous créez un FileScreenAuditFiles rapport sans spécifier jusqu'où vous souhaitez revenir en arrière, FSRM utilise cette valeur. La définition d'une valeur par défaut appropriée (30 jours, par exemple) garantit que les rapports se concentrent sur les violations récentes sans inclure de données historiques excessives.

  • ReportFileScreenAuditUser- Ce paramètre fournit la liste par défaut des utilisateurs à inclure dans les rapports d'audit des écrans de fichiers. Lorsque vous créez un FileScreenAuditFiles rapport sans spécifier les utilisateurs à inclure, FSRM utilise cette liste. S'ils sont vides, les rapports incluent tous les utilisateurs par défaut. Vous pouvez utiliser ce paramètre pour concentrer les rapports sur des groupes d'utilisateurs ou des services spécifiques.

Filtres de rapport par défaut

Les paramètres de filtre de rapports par défaut fournissent des valeurs qui sont utilisées lorsque vous créez des rapports de stockage sans spécifier certains paramètres. Ces valeurs par défaut simplifient la création de rapports et garantissent la cohérence entre des rapports similaires.

Chaque type de rapport est associé à des paramètres par défaut :

  • Rapports sur les fichiers volumineux : ReportLargeFileMinimum définit la taille de fichier minimale par défaut et ReportLargeFilePattern définit le filtre de modèle de fichier par défaut.

  • Rapports sur les fichiers les moins consultés : ReportLeastAccessedMinimum définit le nombre de jours par défaut depuis le dernier accès et ReportLeastAccessedFilePattern définit le filtre de modèle de fichier par défaut.

  • Rapports sur les fichiers les plus consultés : ReportMostAccessedMaximum définit le nombre maximum de jours par défaut depuis le dernier accès et ReportMostAccessedFilePattern définit le filtre de modèle de fichier par défaut.

  • Rapports sur les fichiers par propriétaire : ReportFileOwnerFilePattern définit le filtre de modèle de fichier par défaut et ReportFileOwnerUser définit la liste des utilisateurs à inclure par défaut.

  • Rapports de fichiers par propriétés : ReportPropertyName définit la propriété de classification par défaut à analyser et ReportPropertyFilePattern définit le filtre de modèle de fichier par défaut.

  • Rapports sur les fichiers par groupe de fichiers : ReportFileGroupIncluded définit la liste par défaut des groupes de fichiers à inclure.

  • Rapports d'utilisation des quotas : ReportQuotaMinimumUsage définit le pourcentage minimum d'utilisation des quotas par défaut.

Lorsque vous créez un rapport, vous pouvez modifier n'importe laquelle de ces valeurs par défaut en spécifiant le paramètre de manière explicite dans la configuration du rapport. Les valeurs par défaut globales ne s'appliquent que lorsque vous ne spécifiez aucune valeur.

Limites des rapports

Les paramètres de limite de rapport contrôlent le nombre maximum d'éléments à inclure dans les rapports de stockage. Ces limites ont deux objectifs :

  1. Gestion des performances : la limitation du nombre d'éléments dans les rapports permet d'éviter que les rapports ne soient trop longs à générer ou consomment des ressources système excessives. Les rapports volumineux qui analysent des millions de fichiers peuvent prendre des heures et avoir un impact sur les performances du système.

  2. Facilité d'utilisation des rapports : les rapports contenant des milliers d'entrées sont difficiles à examiner et à analyser. Les limites de rapports garantissent que les rapports restent centrés sur les données les plus pertinentes.

Vous pouvez configurer un contrôle granulaire des limites de rapports :

  • Limites générales : ReportLimitMaxFile limite le nombre total de fichiers dans un rapport, quel que soit son type.

  • Per-report-type limites : paramètres tels que ReportLimitMaxFileGroup ReportLimitMaxOwner, et ReportLimitMaxPropertyValue limitent le nombre de groupes, de propriétaires ou de valeurs de propriétés à inclure dans des types de rapports spécifiques.

  • Per-group limites : paramètres tels que ReportLimitMaxFilesPerFileGroup ReportLimitMaxFilesPerOwner, et ReportLimitMaxFilesPerPropertyValue limitent le nombre de fichiers à afficher dans chaque groupe du rapport.

Lorsqu'un rapport atteint une limite, FSRM inclut les éléments qui consomment le plus d'espace de stockage ou qui sont les plus pertinents pour le type de rapport et indique dans le rapport que la limite a été atteinte.

Commandes de paramétrage du FSRM

Vous pouvez accéder aux commandes permettant de récupérer et de modifier les paramètres généraux. Utilisez ces commandes pour configurer le comportement FSRM à l'échelle du système.

Liste des commandes à distance FSx des paramètres FSRM PowerShell

Note

Tous les exemples de cette page supposent que vous avez défini la $FSxWindowsRemotePowerShellEndpoint variable avec le point de PowerShell terminaison Windows Remote de votre système de fichiers. Vous pouvez trouver ce point de terminaison dans la console Amazon FSx sur la page de détails de votre système de fichiers, ou à l'aide de la AWS CLI describe-file-systems commande.

Get-FSxFSRMSetting

Get-FSxFSRMSetting: récupère les paramètres actuels du gestionnaire de ressources du serveur de fichiers de votre système de fichiers. Renvoie uniquement les paramètres qui peuvent être modifiés à l'aide de Set-FSxFSRMSetting.

Paramètres :

Aucune

Exemples :

  1. Récupérez tous les paramètres FSRM actuels.

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
Get-FSxFSRMSetting
}

Set-FSxFSRMSetting

Set-FSxFSRMSetting: Modifie les paramètres généraux du gestionnaire de ressources du serveur de fichiers de votre système de fichiers. Ces paramètres fournissent des valeurs par défaut pour les rapports de stockage et contrôlent le comportement du FSRM.

Paramètres :

Paramètres d'audit de l'écran des fichiers :

  • ReportFileScreenAuditEnable (boolean)- Facultatif Contrôle si les événements d'audit de filtrage des fichiers sont inclus dans les rapports FSRM.

  • ReportFileScreenAuditDaysSince (number)- Facultatif Le nombre de jours par défaut pour vérifier les violations du filtrage des fichiers lors de la génération de FileScreenAuditFiles rapports.

  • ReportFileScreenAuditUser (array)- Facultatif Tableau contenant la liste par défaut des comptes d'utilisateurs, chacun au user@domain format, à inclure dans les FileScreenAuditFiles rapports.

Paramètres de filtre de rapport par défaut :

  • ReportFileGroupIncluded (array)- Facultatif Tableau de noms de groupes de fichiers à inclure dans les rapports par défaut.

  • ReportFileOwnerFilePattern (string)- Facultatif Le modèle de fichier par défaut pour les rapports de fichiers par propriétaire. Supporte les caractères génériques (*et?).

  • ReportFileOwnerUser (array)- Facultatif Tableau d'utilisateurs au format Domaine \ Utilisateur pour les rapports des fichiers par propriétaire.

  • ReportLargeFileMinimum (number)- Facultatif Taille de fichier minimale par défaut en octets pour les rapports sur les fichiers volumineux.

  • ReportLargeFilePattern (string)- Facultatif Modèle de fichier par défaut pour les rapports contenant des fichiers volumineux. Supporte les caractères génériques (*et?).

  • ReportLeastAccessedFilePattern (string)- Facultatif Modèle de fichier par défaut pour les rapports sur les fichiers les moins consultés. Supporte les caractères génériques (*et?).

  • ReportLeastAccessedMinimum (number)- Facultatif Nombre minimum de jours par défaut depuis le dernier accès pour les rapports sur les fichiers les moins consultés.

  • ReportMostAccessedFilePattern (string)- Facultatif Modèle de fichier par défaut pour les rapports de fichiers les plus consultés. Supporte les caractères génériques (*et?).

  • ReportMostAccessedMaximum (number)- Facultatif Nombre maximum de jours par défaut depuis le dernier accès pour les rapports sur les fichiers les plus consultés.

  • ReportPropertyFilePattern (string)- Facultatif Modèle de fichier par défaut pour les rapports sur les propriétés. Supporte les caractères génériques (*et?).

  • ReportPropertyName (string)- Facultatif Le nom de propriété par défaut pour les rapports sur les propriétés.

  • ReportQuotaMinimumUsage (number)- Facultatif Pourcentage minimum d'utilisation des quotas par défaut pour les rapports d'utilisation des quotas.

Paramètres de limite de rapport :

  • ReportLimitMaxDuplicateGroup (number)- Facultatif Le nombre maximum de groupes de fichiers dupliqués à inclure dans les rapports de fichiers dupliqués.

  • ReportLimitMaxFile (number)- Facultatif Le nombre maximum de fichiers à inclure dans les rapports de stockage.

  • ReportLimitMaxFileGroup (number)- Facultatif Le nombre maximum de groupes de fichiers à inclure dans les rapports.

  • ReportLimitMaxFileScreenEvent (number)- Facultatif Nombre maximum d'événements de filtrage des fichiers à inclure dans les rapports d'audit des filtres de fichiers.

  • ReportLimitMaxFilesPerDuplicateGroup (number)- Facultatif Le nombre maximum de fichiers par groupe dupliqué dans les rapports de fichiers dupliqués.

  • ReportLimitMaxFilesPerFileGroup (number)- Facultatif Le nombre maximum de fichiers par groupe de fichiers dans les rapports de fichiers par groupe de fichiers.

  • ReportLimitMaxFilesPerOwner (number)- Facultatif. Le nombre maximum de fichiers par propriétaire dans les rapports Fichiers par propriétaire.

  • ReportLimitMaxFilesPerPropertyValue (number)- Facultatif. Le nombre maximum de fichiers par valeur de propriété dans les fichiers par rapports de propriétés.

  • ReportLimitMaxOwner (number)- Facultatif. Nombre maximum de propriétaires à inclure dans les fichiers par rapports de propriétaires.

  • ReportLimitMaxPropertyValue (number)- Facultatif. Le nombre maximum de valeurs de propriétés à inclure dans les fichiers par rapports de propriétés.

  • ReportLimitMaxQuota (number)- Facultatif. Le nombre maximum de quotas à inclure dans les rapports d'utilisation des quotas.

Autres paramètres :

  • PassThru (boolean)- Facultatif. S'il est défini sur true, renvoie l'objet des paramètres modifiés.

Exemples :

  1. Configurez l'audit de l'écran des fichiers par défaut avec un historique de 30 jours.

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMSetting -ReportFileScreenAuditDaysSince 30 -PassThru 
}

  2. Configurez les paramètres par défaut des rapports sur les fichiers volumineux.

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMSetting -ReportLargeFileMinimum 100MB -ReportLargeFilePattern "*.iso" -PassThru 
}