FSRM 설정 - Amazon FSx for Windows File Server
설정 범주FSRM 설정 명령

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

FSRM 설정

FSRM 설정은 시스템 전반의 구성을 제공하여 동작을 사용자 지정하고 기능 관리를 간소화할 수 있습니다. 이러한 설정을 사용하여 파일 시스템에서 FSRM이 작동하는 방식을 제어하고 스토리지 보고서 및 파일 검색과 같은 기능의 생성 및 구성을 간소화하는 기본값을 설정할 수 있습니다.

설정 범주

FSRM 설정은 세 가지 범주로 구성됩니다.

파일 화면 감사

사용자가 활성 파일 화면에 의해 차단된 파일을 저장하려고 할 때 파일 화면 감사 레코드입니다. 이 정보는 파일 검사 정책 준수를 모니터링하고 승인되지 않은 파일 유형을 저장하려고 자주 시도하는 사용자를 식별하는 데 필수적입니다.

  • ReportFileScreenAuditEnable -이 설정은 FSRM이 파일 검사 위반을 기록하는지 여부를 제어합니다. 비활성화하면 FSRM은 파일 화면 위반을 기록하지 않으며 FileScreenAuditFiles 보고서에 표시할 데이터가 없습니다. 파일 화면 감사 보고서를 사용하려면이 설정을 활성화해야 합니다.

  • ReportFileScreenAuditDaysSince -이 설정은 파일 화면 감사 보고서의 기본 시간 범위를 제공합니다. 표시할 거리를 지정하지 않고 FileScreenAuditFiles 보고서를 생성하면 FSRM이이 값을 사용합니다. 적절한 기본값(예: 30일)을 설정하면 과도한 기록 데이터를 포함하지 않고 보고서가 최근 위반에 초점을 맞출 수 있습니다.

  • ReportFileScreenAuditUser -이 설정은 파일 화면 감사 보고서에 포함할 기본 사용자 목록을 제공합니다. 포함할 사용자를 지정하지 않고 FileScreenAuditFiles 보고서를 생성하면 FSRM이이 목록을 사용합니다. 비어 있는 경우 보고서에는 기본적으로 모든 사용자가 포함됩니다. 이 설정을 사용하여 보고서를 특정 사용자 그룹 또는 부서에 집중할 수 있습니다.

기본 보고서 필터

기본 보고서 필터 설정은 특정 파라미터를 지정하지 않고 스토리지 보고서를 생성할 때 사용되는 값을 제공합니다. 이러한 기본값은 보고서 생성을 간소화하고 유사한 보고서 간의 일관성을 보장합니다.

각 보고서 유형에는 연결된 기본 설정이 있습니다.

  • 대용량 파일 보고서 - 기본 최소 파일 크기를 ReportLargeFileMinimum 설정하고 기본 파일 패턴 필터를 ReportLargeFilePattern 설정합니다.

  • 최소 액세스 파일 보고서 - 마지막 액세스 이후 기본 일수를 ReportLeastAccessedMinimum 설정하고 기본 파일 패턴 필터를 ReportLeastAccessedFilePattern 설정합니다.

  • 대부분의 액세스 파일 보고서 - 마지막 액세스 이후 기본 최대 일수를 ReportMostAccessedMaximum 설정하고 기본 파일 패턴 필터를 ReportMostAccessedFilePattern 설정합니다.

  • 소유자별 파일 보고서 - 기본 파일 패턴 필터를 ReportFileOwnerFilePattern 설정하고 포함할 기본 사용자 목록을 ReportFileOwnerUser 설정합니다.

  • 속성별 파일 보고서 - 분석할 기본 분류 속성을 ReportPropertyName 설정하고 기본 파일 패턴 필터를 ReportPropertyFilePattern 설정합니다.

  • 파일 그룹별 파일 보고서 - 포함할 파일 그룹의 기본 목록을 ReportFileGroupIncluded 설정합니다.

  • 할당량 사용 보고서 - 기본 최소 할당량 사용률을 ReportQuotaMinimumUsage 설정합니다.

보고서를 생성할 때 보고서 구성에서 파라미터를 명시적으로 지정하여 이러한 기본값을 재정의할 수 있습니다. 전역 기본값은 값을 지정하지 않은 경우에만 적용됩니다.

보고서 제한

보고서 제한 설정은 스토리지 보고서에 포함할 최대 항목 수를 제어합니다. 이러한 제한은 다음 두 가지 목적으로 사용됩니다.

  1. 성능 관리 - 보고서의 항목 수를 제한하면 보고서를 생성하거나 과도한 시스템 리소스를 소비하는 데 시간이 너무 오래 걸리지 않습니다. 수백만 개의 파일을 분석하는 대규모 보고서는 완료하는 데 몇 시간이 걸릴 수 있으며 시스템 성능에 영향을 미칠 수 있습니다.

  2. 보고서 사용성 - 수천 개의 항목이 포함된 보고서는 검토 및 분석하기가 어렵습니다. 보고서 제한은 보고서가 가장 관련성이 높은 데이터에 초점을 맞출 수 있도록 합니다.

보고서 제한에 대한 세분화된 제어를 설정할 수 있습니다.

  • 전체 제한 - 유형에 관계없이 모든 보고서의 총 파일 수를 ReportLimitMaxFile 제한합니다.

  • Per-report-type 제한 - ReportLimitMaxFileGroup, ReportLimitMaxOwner및와 같은 설정은 특정 보고서 유형에 포함할 그룹, 소유자 또는 속성 값의 수를 ReportLimitMaxPropertyValue 제한합니다.

  • 그룹별 제한 - ReportLimitMaxFilesPerFileGroup, ReportLimitMaxFilesPerOwner및와 같은 설정은 보고서의 각 그룹 내에 표시할 파일 수를 ReportLimitMaxFilesPerPropertyValue 제한합니다.

보고서가 한도에 도달하면 FSRM은 가장 많은 스토리지 공간을 소비하거나 보고서 유형과 가장 관련성이 높고 보고서에 한도에 도달했음을 나타내는 항목을 포함합니다.

FSRM 설정 명령

전역 설정을 검색하고 수정하기 위한 명령에 액세스할 수 있습니다. 다음 명령을 사용하여 시스템 전체의 FSRM 동작을 구성합니다.

FSRM 설정 FSx 원격 PowerShell 명령 목록

참고

이 페이지의 모든 예제에서는 파일 시스템의 Windows 원격 PowerShell 엔드포인트로 $FSxWindowsRemotePowerShellEndpoint 변수를 정의했다고 가정합니다. 이 엔드포인트는 파일 시스템의 세부 정보 페이지의 Amazon FSx 콘솔에서 또는 명령을 사용하여 AWS CLI describe-file-systems 찾을 수 있습니다.

Get-FSxFSRMSetting

Get-FSxFSRMSetting: 파일 시스템의 현재 File Server Resource Manager 설정을 검색합니다. Set-FSxFSRMSetting을 사용하여 수정할 수 있는 설정만 반환합니다.

파라미터:

없음

예:

  1. 현재 FSRM 설정을 모두 검색합니다.

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
Get-FSxFSRMSetting
}

Set-FSxFSRMSetting

Set-FSxFSRMSetting: 파일 시스템의 글로벌 파일 서버 리소스 관리자 설정을 수정합니다. 이러한 설정은 스토리지 보고서의 기본값을 제공하고 FSRM 동작을 제어합니다.

파라미터:

파일 화면 감사 설정:

  • ReportFileScreenAuditEnable (boolean) - 선택 사항입니다. 파일 검사 감사 이벤트가 FSRM 보고서에 포함되는지 여부를 제어합니다.

  • ReportFileScreenAuditDaysSince (number) - 선택 사항입니다. FileScreenAuditFiles 보고서를 생성할 때 파일 검사 위반을 다시 찾을 기본 일수입니다.

  • ReportFileScreenAuditUser (array) - 선택 사항입니다. FileScreenAuditFiles 보고서에 포함할 사용자 계정의 기본 목록 배열입니다.

기본 보고서 필터 설정:

  • ReportFileGroupIncluded (array) - 선택 사항입니다. 기본적으로 보고서에 포함할 파일 그룹 이름의 배열입니다.

  • ReportFileOwnerFilePattern (string) - 선택 사항입니다. 소유자 보고서별 파일의 기본 파일 패턴입니다. 와일드카드(* 및 ?)를 지원합니다.

  • ReportFileOwnerUser (array) - 선택 사항입니다. 소유자 보고서별 파일에 대한 Domain\User 형식의 사용자 배열입니다.

  • ReportLargeFileMinimum (number) - 선택 사항입니다. 대용량 파일 보고서의 기본 최소 파일 크기입니다.

  • ReportLargeFilePattern (string) - 선택 사항입니다. 대용량 파일 보고서의 기본 파일 패턴입니다. 와일드카드(* 및 ?)를 지원합니다.

  • ReportLeastAccessedFilePattern (string) - 선택 사항입니다. 최소 액세스 파일 보고서의 기본 파일 패턴입니다. 와일드카드(* 및 ?)를 지원합니다.

  • ReportLeastAccessedMinimum (number) - 선택 사항입니다. 최소 액세스 파일 보고서에 대한 마지막 액세스 이후 기본 최소 일수입니다.

  • ReportMostAccessedFilePattern (string) - 선택 사항입니다. 액세스한 대부분의 파일 보고서의 기본 파일 패턴입니다. 와일드카드(* 및 ?)를 지원합니다.

  • ReportMostAccessedMaximum (number) - 선택 사항입니다. 액세스한 대부분의 파일 보고서에 대한 마지막 액세스 이후 기본 최대 일수입니다.

  • ReportPropertyFilePattern (string) - 선택 사항입니다. 속성 보고서의 기본 파일 패턴입니다. 와일드카드(* 및 ?)를 지원합니다.

  • ReportPropertyName (string) - 선택 사항입니다. 속성 보고서의 기본 속성 이름입니다.

  • ReportQuotaMinimumUsage (number) - 선택 사항입니다. 할당량 사용 보고서의 기본 최소 할당량 사용률입니다.

보고서 제한 설정:

  • ReportLimitMaxDuplicateGroup (number) - 선택 사항입니다. 중복 파일 보고서에 포함할 중복 파일 그룹의 최대 수입니다.

  • ReportLimitMaxFile (number) - 선택 사항입니다. 스토리지 보고서에 포함할 최대 파일 수입니다.

  • ReportLimitMaxFileGroup (number) - 선택 사항입니다. 보고서에 포함할 최대 파일 그룹 수입니다.

  • ReportLimitMaxFileScreenEvent (number) - 선택 사항입니다. 파일 화면 감사 보고서에 포함할 최대 파일 화면 이벤트 수입니다.

  • ReportLimitMaxFilesPerDuplicateGroup (number) - 선택 사항입니다. 중복 파일 보고서의 중복 그룹당 최대 파일 수입니다.

  • ReportLimitMaxFilesPerFileGroup (number) - 선택 사항입니다. 파일 그룹 보고서별 파일의 파일 그룹당 최대 파일 수입니다.

  • ReportLimitMaxFilesPerOwner (number) - 선택 사항입니다. 소유자 보고서별 파일의 소유자당 최대 파일 수입니다.

  • ReportLimitMaxFilesPerPropertyValue (number) - 선택 사항입니다. 속성 보고서별 파일의 속성 값당 최대 파일 수입니다.

  • ReportLimitMaxOwner (number) - 선택 사항입니다. 소유자 보고서별 파일에 포함할 최대 소유자 수입니다.

  • ReportLimitMaxPropertyValue (number) - 선택 사항입니다. 속성 보고서별 파일에 포함할 최대 속성 값 수입니다.

  • ReportLimitMaxQuota (number) - 선택 사항입니다. 할당량 사용 보고서에 포함할 최대 할당량 수입니다.

기타 설정:

  • PassThru (boolean) - 선택 사항입니다. true로 설정하면 수정된 설정 객체를 반환합니다.

예:

  1. 30일 기록을 사용하여 기본 파일 화면 감사를 구성합니다.

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMSetting -ReportFileScreenAuditDaysSince 30 -PassThru 
}

  2. 기본 대용량 파일 보고서 설정을 구성합니다.

    Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
    Set-FSxFSRMSetting -ReportLargeFileMinimum 100MB -ReportLargeFilePattern "*.iso" -PassThru 
}