FSRM 設定 - Amazon FSx for Windows File Server
設定カテゴリFSRM 設定コマンド

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

FSRM 設定

FSRM 設定は、動作をカスタマイズし、機能管理を合理化できるシステム全体の設定を提供します。これらの設定を使用して、ファイルシステム全体で FSRM がどのように動作するかを制御し、ストレージレポートやファイルスクリーニングなどの機能の作成と設定を簡素化するデフォルト値を設定します。

設定カテゴリ

FSRM 設定は 3 つのカテゴリに分類されます。

ファイル画面の監査

ユーザーがアクティブなファイル画面によってブロックされているファイルを保存しようとしたときに、ファイル画面の監査が記録します。この情報は、ファイルスクリーニングポリシーへの準拠をモニタリングし、不正なファイルタイプの保存を頻繁に試みるユーザーを特定するために不可欠です。

  • ReportFileScreenAuditEnable - この設定は、FSRM がファイルスクリーニング違反をまったくログに記録するかどうかを制御します。無効にすると、FSRM はファイル画面違反を記録せず、FileScreenAuditFilesレポートには表示するデータがありません。ファイル画面の監査レポートを使用するには、この設定を有効にする必要があります。

  • ReportFileScreenAuditDaysSince - この設定は、ファイル画面監査レポートのデフォルトの時間範囲を提供します。どこまで遡るかを指定せずにFileScreenAuditFilesレポートを作成すると、FSRM はこの値を使用します。適切なデフォルト (30 日間など) を設定すると、 レポートは過剰な履歴データを含めずに最近の違反に焦点を当てることができます。

  • ReportFileScreenAuditUser - この設定は、ファイル画面の監査レポートに含めるユーザーのデフォルトリストを提供します。含めるユーザーを指定せずにFileScreenAuditFilesレポートを作成すると、FSRM はこのリストを使用します。空の場合、レポートにはデフォルトですべてのユーザーが含まれます。この設定を使用して、特定のユーザーグループまたは部門にレポートを集中させることができます。

デフォルトのレポートフィルター

デフォルトのレポートフィルター設定は、特定のパラメータを指定せずにストレージレポートを作成するときに使用される値を提供します。これらのデフォルトは、レポートの作成を簡素化し、同様のレポート間で整合性を確保します。

各レポートタイプには、デフォルト設定が関連付けられています。

  • 大きなファイルレポート - デフォルトの最小ファイルサイズReportLargeFileMinimumを設定し、デフォルトのファイルパターンフィルターReportLargeFilePatternを設定します。

  • 最小アクセスファイルレポート - は、前回のアクセスからのデフォルトの日数ReportLeastAccessedMinimumを設定し、デフォルトのファイルパターンフィルターReportLeastAccessedFilePatternを設定します。

  • 最もアクセスされたファイルレポート - は、前回のアクセスからのデフォルトの最大日数ReportMostAccessedMaximumを設定し、デフォルトのファイルパターンフィルターReportMostAccessedFilePatternを設定します。

  • 所有者別ファイルレポート - デフォルトのファイルパターンフィルターReportFileOwnerFilePatternを設定し、含めるユーザーのデフォルトのリストReportFileOwnerUserを設定します。

  • プロパティレポートによるファイル - 分析するデフォルトの分類プロパティReportPropertyNameを設定し、デフォルトのファイルパターンフィルターReportPropertyFilePatternを設定します。

  • ファイルグループレポート別のファイル - 含めるファイルグループのデフォルトリストReportFileGroupIncludedを設定します。

  • クォータ使用状況レポート - デフォルトの最小クォータ使用率ReportQuotaMinimumUsageを設定します。

レポートを作成するときは、レポート設定で パラメータを明示的に指定することで、これらのデフォルトを上書きできます。グローバルデフォルトは、値を指定しない場合にのみ適用されます。

レポートの制限

レポート制限設定は、ストレージレポートに含める項目の最大数を制御します。これらの制限は 2 つの目的を果たします。

  1. パフォーマンス管理 - レポート内の項目数を制限すると、レポートが過剰なシステムリソースを生成または消費するのに時間がかかりすぎなくなります。数百万のファイルを分析する大規模なレポートは、システムのパフォーマンスを完了して影響するまでに数時間かかることがあります。

  2. レポートのユーザビリティ - 数千のエントリを含むレポートのレビューと分析は困難です。レポートの制限により、レポートは最も関連性の高いデータに集中し続けることができます。

レポート制限をきめ細かく制御できます。

  • 全体的な制限 - タイプに関係なく、レポート内のファイルの合計数ReportLimitMaxFileを制限します。

  • Per-report-type制限 - ReportLimitMaxFileGroup、 ReportLimitMaxOwner、 などの設定で、特定のレポートタイプに含めるグループ、所有者、またはプロパティ値の数ReportLimitMaxPropertyValueを制限します。

  • グループごとの制限 - ReportLimitMaxFilesPerFileGroup、 ReportLimitMaxFilesPerOwner、 などの設定では、レポート内の各グループ内に表示するファイル数 ReportLimitMaxFilesPerPropertyValueを制限します。

レポートが制限に達すると、FSRM は最もストレージ領域を消費する項目、またはレポートタイプに最も関連性の高い項目を含め、制限に達したことをレポートに示します。

FSRM 設定コマンド

グローバル設定を取得および変更するためのコマンドにアクセスできます。これらのコマンドを使用して、システム全体の FSRM 動作を設定します。

FSRM 設定 FSx リモート PowerShell コマンドのリスト

注記

このページのすべての例では、ファイルシステムの Windows Remote PowerShell エンドポイントで $FSxWindowsRemotePowerShellEndpoint変数が定義されていることを前提としています。このエンドポイントは、ファイルシステムの詳細ページの Amazon FSx コンソール、または コマンドを使用して AWS CLI describe-file-systems確認できます。

Get-FSxFSRMSetting

Get-FSxFSRMSetting: ファイルシステムの現在の File Server Resource Manager 設定を取得します。Set-FSxFSRMSetting を使用して変更できる設定のみを返します。

パラメータ :

なし

例:

  1. 現在の FSRM 設定をすべて取得します。

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
Get-FSxFSRMSetting
}

Set-FSxFSRMSetting

Set-FSxFSRMSetting: ファイルシステムのグローバル File Server Resource Manager 設定を変更します。これらの設定は、ストレージレポートのデフォルト値を提供し、FSRM の動作を制御します。

パラメータ :

ファイル画面の監査設定:

  • ReportFileScreenAuditEnable (boolean) - オプション。ファイルスクリーニング監査イベントを FSRM レポートに含めるかどうかを制御します。

  • ReportFileScreenAuditDaysSince (number) - オプション。FileScreenAuditFiles レポートの生成時にファイルスクリーニング違反をさかのぼるデフォルトの日数。

  • ReportFileScreenAuditUser (array) - オプション。FileScreenAuditFiles レポートに含めるユーザーアカウントのデフォルトリストの配列。

デフォルトのレポートフィルター設定:

  • ReportFileGroupIncluded (array) - オプション。デフォルトでは、レポートに含めるファイルグループ名の配列。

  • ReportFileOwnerFilePattern (string) - オプション。所有者レポート別のファイルのデフォルトのファイルパターン。ワイルドカード (* および ?) をサポートします。

  • ReportFileOwnerUser (array) - オプション。所有者レポート別のファイルの Domain\User 形式のユーザーの配列。

  • ReportLargeFileMinimum (number) - オプション。大きなファイルレポートのデフォルトの最小ファイルサイズ。

  • ReportLargeFilePattern (string) - オプション。大きなファイルレポートのデフォルトのファイルパターン。ワイルドカード (* および ?) をサポートします。

  • ReportLeastAccessedFilePattern (string) - オプション。アクセスが最も少ないファイルレポートのデフォルトのファイルパターン。ワイルドカード (* および ?) をサポートします。

  • ReportLeastAccessedMinimum (number) - オプション。最小アクセスファイルレポートの最終アクセスからのデフォルトの最小日数。

  • ReportMostAccessedFilePattern (string) - オプション。アクセスが最も多いファイルレポートのデフォルトのファイルパターン。ワイルドカード (* および ?) をサポートします。

  • ReportMostAccessedMaximum (number) - オプション。最もアクセス頻度の高いファイルレポートの最終アクセスからのデフォルトの最大日数。

  • ReportPropertyFilePattern (string) - オプション。プロパティレポートのデフォルトのファイルパターン。ワイルドカード (* および ?) をサポートします。

  • ReportPropertyName (string) - オプション。プロパティレポートのデフォルトのプロパティ名。

  • ReportQuotaMinimumUsage (number) - オプション。クォータ使用状況レポートのデフォルトの最小クォータ使用率。

レポート制限の設定:

  • ReportLimitMaxDuplicateGroup (number) - オプション。重複ファイルレポートに含める重複ファイルグループの最大数。

  • ReportLimitMaxFile (number) - オプション。ストレージレポートに含めるファイルの最大数。

  • ReportLimitMaxFileGroup (number) - オプション。レポートに含めるファイルグループの最大数。

  • ReportLimitMaxFileScreenEvent (number) - オプション。ファイル画面監査レポートに含めるファイル画面イベントの最大数。

  • ReportLimitMaxFilesPerDuplicateGroup (number) - オプション。重複ファイルレポート内の重複グループあたりのファイルの最大数。

  • ReportLimitMaxFilesPerFileGroup (number) - オプション。ファイルグループレポート別のファイル内のファイルグループあたりのファイルの最大数。

  • ReportLimitMaxFilesPerOwner (number) - オプション。所有者レポート別のファイル内の所有者あたりのファイルの最大数。

  • ReportLimitMaxFilesPerPropertyValue (number) - オプション。プロパティレポート別のファイル内のプロパティ値あたりのファイルの最大数。

  • ReportLimitMaxOwner (number) - オプション。所有者レポートごとにファイルに含める所有者の最大数。

  • ReportLimitMaxPropertyValue (number) - オプション。プロパティレポートによってファイルに含めるプロパティ値の最大数。

  • ReportLimitMaxQuota (number) - オプション。クォータ使用状況レポートに含めるクォータの最大数。

その他の設定:

  • PassThru (boolean) - オプション。true に設定すると、 は変更された設定オブジェクトを返します。

例:

  1. デフォルトのファイル画面監査を 30 日間の履歴で設定します。

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMSetting -ReportFileScreenAuditDaysSince 30 -PassThru 
}

  2. デフォルトのラージファイルレポート設定を構成します。

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMSetting -ReportLargeFileMinimum 100MB -ReportLargeFilePattern "*.iso" -PassThru 
}