Configuración de FSRM

La configuración del FSRM proporciona una configuración de todo el sistema que permite personalizar el comportamiento y agilizar la administración de funciones. Utilice estos ajustes para controlar el funcionamiento del FSRM en todo el sistema de archivos y para establecer valores predeterminados que simplifiquen la creación y configuración de funciones como los informes de almacenamiento y la filtración de archivos.

Categorías de configuración

La configuración del FSRM se organiza en tres categorías:

Auditoría de pantallas de archivos

La auditoría de la pantalla de archivos registra cuando los usuarios intentan guardar archivos que están bloqueados por las pantallas de archivos activas. Esta información es esencial para supervisar el cumplimiento de las políticas de filtrado de archivos e identificar a los usuarios que con frecuencia intentan guardar tipos de archivos no autorizados.

• ReportFileScreenAuditEnable- Esta configuración controla si el FSRM registra o no las infracciones de filtrado de archivos. Si está deshabilitado, el FSRM no registra las infracciones de filtrado de archivos y FileScreenAuditFiles los informes no tendrán datos que mostrar. Debe habilitar esta configuración para utilizar los informes de auditoría de la pantalla de archivos.

• ReportFileScreenAuditDaysSince- Esta configuración proporciona el intervalo de tiempo predeterminado para los informes de auditoría de la pantalla de archivos. Cuando se crea un FileScreenAuditFiles informe sin especificar hasta qué punto se va a mirar, el FSRM utiliza este valor. Si se establece un valor predeterminado adecuado (por ejemplo, 30 días), se garantiza que los informes se centren en las infracciones recientes sin incluir datos históricos excesivos.

• ReportFileScreenAuditUser- Esta configuración proporciona la lista predeterminada de usuarios para incluirlos en los informes de auditoría de la pantalla de archivos. Al crear un FileScreenAuditFiles informe sin especificar qué usuarios incluir, el FSRM utiliza esta lista. Si está vacío, los informes incluyen a todos los usuarios de forma predeterminada. Puede usar esta configuración para centrar los informes en grupos de usuarios o departamentos específicos.

Filtros de informes predeterminados

La configuración predeterminada del filtro de informes proporciona valores que se utilizan al crear informes de almacenamiento sin especificar determinados parámetros. Estos valores predeterminados simplifican la creación de informes y garantizan la coherencia entre informes similares.

Cada tipo de informe tiene una configuración predeterminada asociada:

• Informes de archivos grandes: ReportLargeFileMinimum establece el tamaño mínimo de archivo predeterminado y ReportLargeFilePattern establece el filtro de patrones de archivos predeterminado.

• Informes de archivos con menos acceso: ReportLeastAccessedMinimum establece el número predeterminado de días transcurridos desde el último acceso y ReportLeastAccessedFilePattern establece el filtro de patrones de archivos predeterminado.

• Informes de archivos con más acceso: ReportMostAccessedMaximum establece el número máximo predeterminado de días desde el último acceso y ReportMostAccessedFilePattern establece el filtro de patrones de archivos predeterminado.

• Informes de archivos por propietario: ReportFileOwnerFilePattern establece el filtro de patrones de archivos predeterminado y ReportFileOwnerUser establece la lista predeterminada de usuarios que se van a incluir.

• Informes de archivos por propiedad: ReportPropertyName establece la propiedad de clasificación predeterminada que se va a analizar y ReportPropertyFilePattern establece el filtro de patrones de archivos predeterminado.

• Informes de archivos por grupo de archivos: ReportFileGroupIncluded establece la lista predeterminada de grupos de archivos que se van a incluir.

• Informes de uso de cuotas: ReportQuotaMinimumUsage establece el porcentaje mínimo de uso de cuotas predeterminado.

Al crear un informe, puede anular cualquiera de estos valores predeterminados especificando el parámetro de forma explícita en la configuración del informe. Los valores predeterminados globales solo se aplican cuando no se especifica un valor.

Límites de informes

La configuración del límite de informes controla la cantidad máxima de elementos que se deben incluir en los informes de almacenamiento. Estos límites tienen dos propósitos:

1. Administración del rendimiento: limitar la cantidad de elementos de los informes evita que los informes tarden demasiado en generarse o consuman demasiados recursos del sistema. Los informes de gran tamaño que analizan millones de archivos pueden tardar horas en completarse y afectar al rendimiento del sistema.

2. Usabilidad de los informes: los informes con miles de entradas son difíciles de revisar y analizar. Los límites de los informes garantizan que los informes se centren en los datos más relevantes.

Puede configurar un control detallado sobre los límites de los informes:

• Límites generales: ReportLimitMaxFile limita el número total de archivos de cualquier informe, independientemente del tipo.

• Per-report-type límites: ajustes como ReportLimitMaxFileGroup ReportLimitMaxOwner, y ReportLimitMaxPropertyValue limitan el número de grupos, propietarios o valores de propiedades para incluirlos en tipos de informes específicos.

• Límites por grupo: ajustes como ReportLimitMaxFilesPerFileGroup ReportLimitMaxFilesPerOwner, y ReportLimitMaxFilesPerPropertyValue limitan el número de archivos que se muestran dentro de cada grupo en el informe.

Cuando un informe alcanza un límite, el FSRM incluye los elementos que consumen más espacio de almacenamiento o que son más relevantes para el tipo de informe e indica en el informe que se ha alcanzado el límite.

Comandos de configuración del FSRM

Puede acceder a los comandos para recuperar y modificar la configuración global. Utilice estos comandos para configurar el comportamiento del FSRM en todo el sistema.

Lista de comandos remotos de configuración del FSRM FSx PowerShell

nota

En todos los ejemplos de esta página se supone que ha definido la $FSxWindowsRemotePowerShellEndpoint variable con el punto final remoto PowerShell de Windows de su sistema de archivos. Puedes encontrar este punto de conexión en la FSx consola de Amazon, en la página de detalles de tu sistema de archivos o mediante el AWS CLI describe-file-systems comando.

Obtenga- FSx FSRMSetting

Get-FSxFSRMSetting: Recupera la configuración actual del administrador de recursos del servidor de archivos de su sistema de archivos. Devuelve solo los ajustes que se pueden modificar mediante Set-. FSx FSRMSetting

Parámetros:

Ninguno

Ejemplos:

1. Recupera todos los ajustes actuales del FSRM.

   Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
   Get-FSxFSRMSetting
   }
   

Establecer- FSx FSRMSetting

Set-FSxFSRMSetting: Modifica la configuración global del administrador de recursos del servidor de archivos en su sistema de archivos. Esta configuración proporciona valores predeterminados para los informes de almacenamiento y controla el comportamiento del FSRM.

Parámetros:

Configuración de auditoría de pantalla de archivos:

• ReportFileScreenAuditEnable (boolean)- Opcional. Controla si los eventos de auditoría de selección de archivos se incluyen en los informes del FSRM.

• ReportFileScreenAuditDaysSince (number)- Opcional. El número predeterminado de días para buscar infracciones en la revisión de archivos al generar FileScreenAuditFiles informes.

• ReportFileScreenAuditUser (array)- Opcional. Conjunto de la lista predeterminada de cuentas de usuario que se van a incluir en FileScreenAuditFiles los informes.

Configuración de filtro de informes predeterminada:

• ReportFileGroupIncluded (array)- Opcional. Un conjunto de nombres de grupos de archivos para incluirlos en los informes de forma predeterminada.

• ReportFileOwnerFilePattern (string)- Opcional. El patrón de archivo predeterminado para los informes de los archivos según el propietario. Admite caracteres comodín (*y?).

• ReportFileOwnerUser (array)- Opcional. Un conjunto de usuarios en formato Dominio\ Usuario para los archivos según los informes del propietario.

• ReportLargeFileMinimum (number)- Opcional. El tamaño mínimo de archivo predeterminado en bytes para los informes de archivos grandes.

• ReportLargeFilePattern (string)- Opcional. El patrón de archivos predeterminado para los informes de archivos grandes. Admite caracteres comodín (*y?).

• ReportLeastAccessedFilePattern (string)- Opcional. El patrón de archivos predeterminado para los informes de archivos a los que menos se accede. Admite caracteres comodín (*y?).

• ReportLeastAccessedMinimum (number)- Opcional. El número mínimo predeterminado de días transcurridos desde el último acceso para los informes de archivos con menos acceso.

• ReportMostAccessedFilePattern (string)- Opcional. El patrón de archivos predeterminado para los informes de archivos a los que se accede con mayor frecuencia. Admite caracteres comodín (*y?).

• ReportMostAccessedMaximum (number)- Opcional. El número máximo predeterminado de días desde el último acceso para los informes de archivos a los que se ha accedido con más frecuencia.

• ReportPropertyFilePattern (string)- Opcional. El patrón de archivo predeterminado para los informes de propiedades. Admite caracteres comodín (*y?).

• ReportPropertyName (string)- Opcional. El nombre de propiedad predeterminado para los informes de propiedades.

• ReportQuotaMinimumUsage (number)- Opcional. El porcentaje mínimo de uso de la cuota predeterminado para los informes de uso de la cuota.

Configuración del límite de los informes:

• ReportLimitMaxDuplicateGroup (number)- Opcional. El número máximo de grupos de archivos duplicados que se deben incluir en los informes de archivos duplicados.

• ReportLimitMaxFile (number)- Opcional. El número máximo de archivos que se deben incluir en los informes de almacenamiento.

• ReportLimitMaxFileGroup (number)- Opcional. El número máximo de grupos de archivos que se van a incluir en los informes.

• ReportLimitMaxFileScreenEvent (number)- Opcional. El número máximo de eventos de filtrado de archivos que se deben incluir en los informes de auditoría de filtrado de archivos.

• ReportLimitMaxFilesPerDuplicateGroup (number)- Opcional. El número máximo de archivos por grupo de duplicados en los informes de archivos duplicados.

• ReportLimitMaxFilesPerFileGroup (number)- Opcional. El número máximo de archivos por grupo de archivos en los informes de archivos por grupo de archivos.

• ReportLimitMaxFilesPerOwner (number)- Opcional. El número máximo de archivos por propietario en los informes de archivos por propietario.

• ReportLimitMaxFilesPerPropertyValue (number)- Opcional. El número máximo de archivos por valor de propiedad en los archivos de los informes de propiedades.

• ReportLimitMaxOwner (number)- Opcional. El número máximo de propietarios que se pueden incluir en los archivos según los informes del propietario.

• ReportLimitMaxPropertyValue (number)- Opcional. El número máximo de valores de propiedad que se pueden incluir en los archivos según los informes de propiedades.

• ReportLimitMaxQuota (number)- Opcional. El número máximo de cuotas que se deben incluir en los informes de uso de cuotas.

Otros ajustes:

• PassThru (boolean)- Opcional. Si se establece en true, devuelve el objeto de configuración modificado.

Ejemplos:

1. Configure la auditoría de pantalla de archivos predeterminada con un historial de 30 días.

   Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
       Set-FSxFSRMSetting -ReportFileScreenAuditDaysSince 30 -PassThru 
   }
   

2. Configure los ajustes predeterminados de los informes de archivos grandes.

   Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
       Set-FSxFSRMSetting -ReportLargeFileMinimum 100MB -ReportLargeFilePattern "*.iso" -PassThru 
   }