Réglages FSRM

Les paramètres FSRM fournissent une configuration à l'échelle du système qui vous permet de personnaliser le comportement et de rationaliser la gestion des fonctionnalités. Utilisez ces paramètres pour contrôler le fonctionnement de FSRM dans votre système de fichiers et pour définir des valeurs par défaut qui simplifient la création et la configuration de fonctionnalités telles que les rapports de stockage et le filtrage des fichiers.

Catégories de paramètres

Les paramètres FSRM sont organisés en trois catégories :

Audit de l'écran des fichiers

L'audit des filtres de fichiers enregistre les tentatives d'enregistrement des utilisateurs qui tentent d'enregistrer des fichiers bloqués par des filtres de fichiers actifs. Ces informations sont essentielles pour contrôler le respect des politiques de filtrage des fichiers et identifier les utilisateurs qui tentent fréquemment de sauvegarder des types de fichiers non autorisés.

• ReportFileScreenAuditEnable- Ce paramètre contrôle si FSRM enregistre les violations du filtrage des fichiers. Si cette option est désactivée, FSRM n'enregistre pas les violations d'affichage des fichiers et les FileScreenAuditFiles rapports ne contiendront aucune donnée à afficher. Vous devez activer ce paramètre pour utiliser les rapports d'audit de filtrage des fichiers.

• ReportFileScreenAuditDaysSince- Ce paramètre fournit la plage de temps par défaut pour les rapports d'audit de l'écran des fichiers. Lorsque vous créez un FileScreenAuditFiles rapport sans spécifier la distance à parcourir, FSRM utilise cette valeur. La définition d'une valeur par défaut appropriée (30 jours, par exemple) garantit que les rapports se concentrent sur les violations récentes sans inclure de données historiques excessives.

• ReportFileScreenAuditUser- Ce paramètre fournit la liste par défaut des utilisateurs à inclure dans les rapports d'audit de filtrage des fichiers. Lorsque vous créez un FileScreenAuditFiles rapport sans spécifier les utilisateurs à inclure, FSRM utilise cette liste. S'ils sont vides, les rapports incluent tous les utilisateurs par défaut. Vous pouvez utiliser ce paramètre pour concentrer les rapports sur des groupes d'utilisateurs ou des services spécifiques.

Filtres de rapport par défaut

Les paramètres de filtre de rapport par défaut fournissent des valeurs qui sont utilisées lorsque vous créez des rapports de stockage sans spécifier certains paramètres. Ces paramètres par défaut simplifient la création de rapports et garantissent la cohérence entre des rapports similaires.

Chaque type de rapport est associé à des paramètres par défaut :

• Rapports sur les fichiers volumineux : ReportLargeFileMinimum définit la taille de fichier minimale par défaut et ReportLargeFilePattern définit le filtre de modèle de fichier par défaut.

• Rapports sur les fichiers les moins consultés : ReportLeastAccessedMinimum définit le nombre de jours par défaut depuis le dernier accès et ReportLeastAccessedFilePattern définit le filtre de modèle de fichier par défaut.

• Rapports sur les fichiers les plus consultés : ReportMostAccessedMaximum définit le nombre maximal de jours par défaut depuis le dernier accès et ReportMostAccessedFilePattern définit le filtre de modèle de fichier par défaut.

• Rapports sur les fichiers par propriétaire : ReportFileOwnerFilePattern définit le filtre de modèle de fichier par défaut et ReportFileOwnerUser définit la liste par défaut des utilisateurs à inclure.

• Rapports sur les fichiers par propriété : ReportPropertyName définit la propriété de classification par défaut à analyser et ReportPropertyFilePattern définit le filtre de modèle de fichier par défaut.

• Rapports sur les fichiers par groupe de fichiers : ReportFileGroupIncluded définit la liste par défaut des groupes de fichiers à inclure.

• Rapports d'utilisation des quotas : ReportQuotaMinimumUsage définit le pourcentage d'utilisation des quotas minimum par défaut.

Lorsque vous créez un rapport, vous pouvez remplacer n'importe laquelle de ces valeurs par défaut en spécifiant le paramètre de manière explicite dans la configuration du rapport. Les valeurs par défaut globales ne s'appliquent que lorsque vous ne spécifiez aucune valeur.

Limites des rapports

Les paramètres de limite des rapports contrôlent le nombre maximum d'éléments à inclure dans les rapports de stockage. Ces limites répondent à deux objectifs :

1. Gestion des performances - La limitation du nombre d'éléments dans les rapports permet d'éviter que les rapports ne mettent trop de temps à générer ou à consommer des ressources système excessives. Les rapports volumineux qui analysent des millions de fichiers peuvent prendre des heures et avoir un impact sur les performances du système.

2. Facilité d'utilisation des rapports - Les rapports contenant des milliers d'entrées sont difficiles à consulter et à analyser. Les limites des rapports garantissent que les rapports restent axés sur les données les plus pertinentes.

Vous pouvez configurer un contrôle granulaire des limites des rapports :

• Limites globales : ReportLimitMaxFile limite le nombre total de fichiers dans un rapport, quel qu'en soit le type.

• Per-report-type limites - Des paramètres tels que ReportLimitMaxFileGroup ReportLimitMaxOwner, et ReportLimitMaxPropertyValue limitent le nombre de groupes, de propriétaires ou de valeurs de propriétés à inclure dans des types de rapports spécifiques.

• Limites par groupe : paramètres tels que ReportLimitMaxFilesPerFileGroup ReportLimitMaxFilesPerOwner, et ReportLimitMaxFilesPerPropertyValue limitent le nombre de fichiers à afficher au sein de chaque groupe dans le rapport.

Lorsqu'un rapport atteint une limite, FSRM inclut les éléments qui consomment le plus d'espace de stockage ou qui sont les plus pertinents pour le type de rapport et indique dans le rapport que la limite a été atteinte.

Commandes de paramètres FSRM

Vous pouvez accéder aux commandes permettant de récupérer et de modifier les paramètres globaux. Utilisez ces commandes pour configurer le comportement du FSRM à l'échelle du système.

Liste des commandes à distance des paramètres FSx FSRM PowerShell

Note

Tous les exemples de cette page supposent que vous avez défini la $FSxWindowsRemotePowerShellEndpoint variable avec le point de PowerShell terminaison Windows Remote de votre système de fichiers. Vous pouvez trouver ce point de terminaison dans la FSx console Amazon sur la page de détails de votre système de fichiers, ou en utilisant la AWS CLI describe-file-systems commande.

Obtenez- FSx FSRMSetting

Get-FSxFSRMSetting: récupère les paramètres actuels du gestionnaire de ressources du serveur de fichiers sur votre système de fichiers. Renvoie uniquement les paramètres qui peuvent être modifiés à l'aide de Set- FSxFSRMSetting.

Paramètres :

Aucune

Exemples :

1. Récupérez tous les paramètres FSRM actuels.

   Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
   Get-FSxFSRMSetting
   }
   

Ensemble- FSx FSRMSetting

Set-FSxFSRMSetting: modifie les paramètres globaux du gestionnaire de ressources du serveur de fichiers sur votre système de fichiers. Ces paramètres fournissent des valeurs par défaut pour les rapports de stockage et contrôlent le comportement du FSRM.

Paramètres :

Paramètres d'audit de l'écran des fichiers :

• ReportFileScreenAuditEnable (boolean)- Facultatif. Contrôle si les événements d'audit de filtrage des fichiers sont inclus dans les rapports FSRM.

• ReportFileScreenAuditDaysSince (number)- Facultatif. Nombre de jours par défaut pour vérifier les violations liées au filtrage des fichiers lors de la génération de FileScreenAuditFiles rapports.

• ReportFileScreenAuditUser (array)- Facultatif. Tableau de la liste par défaut des comptes utilisateurs à inclure dans les FileScreenAuditFiles rapports.

Paramètres de filtre de rapport par défaut :

• ReportFileGroupIncluded (array)- Facultatif. Tableau de noms de groupes de fichiers à inclure dans les rapports par défaut.

• ReportFileOwnerFilePattern (string)- Facultatif. Le modèle de fichier par défaut pour les rapports du propriétaire pour les fichiers. Supporte les caractères génériques (*et?).

• ReportFileOwnerUser (array)- Facultatif. Un tableau d'utilisateurs au format Domain \ User pour les fichiers par propriétaire.

• ReportLargeFileMinimum (number)- Facultatif. Taille de fichier minimale par défaut en octets pour les rapports contenant des fichiers volumineux.

• ReportLargeFilePattern (string)- Facultatif. Modèle de fichier par défaut pour les rapports contenant des fichiers volumineux. Supporte les caractères génériques (*et?).

• ReportLeastAccessedFilePattern (string)- Facultatif. Modèle de fichier par défaut pour les rapports sur les fichiers les moins consultés. Supporte les caractères génériques (*et?).

• ReportLeastAccessedMinimum (number)- Facultatif. Nombre minimum de jours par défaut depuis le dernier accès pour les rapports sur les fichiers les moins consultés.

• ReportMostAccessedFilePattern (string)- Facultatif. Modèle de fichier par défaut pour les rapports de fichiers les plus consultés. Supporte les caractères génériques (*et?).

• ReportMostAccessedMaximum (number)- Facultatif. Nombre maximal de jours par défaut depuis le dernier accès pour les rapports de fichiers les plus consultés.

• ReportPropertyFilePattern (string)- Facultatif. Modèle de fichier par défaut pour les rapports de propriétés. Supporte les caractères génériques (*et?).

• ReportPropertyName (string)- Facultatif. Nom de propriété par défaut pour les rapports sur les propriétés.

• ReportQuotaMinimumUsage (number)- Facultatif. Pourcentage d'utilisation des quotas minimum par défaut pour les rapports d'utilisation des quotas.

Paramètres de limite des rapports :

• ReportLimitMaxDuplicateGroup (number)- Facultatif. Nombre maximal de groupes de fichiers dupliqués à inclure dans les rapports de fichiers dupliqués.

• ReportLimitMaxFile (number)- Facultatif. Nombre maximal de fichiers à inclure dans les rapports de stockage.

• ReportLimitMaxFileGroup (number)- Facultatif. Nombre maximal de groupes de fichiers à inclure dans les rapports.

• ReportLimitMaxFileScreenEvent (number)- Facultatif. Nombre maximal d'événements de filtrage de fichiers à inclure dans les rapports d'audit de filtrage de fichiers.

• ReportLimitMaxFilesPerDuplicateGroup (number)- Facultatif. Le nombre maximum de fichiers par groupe de doublons dans les rapports sur les fichiers dupliqués.

• ReportLimitMaxFilesPerFileGroup (number)- Facultatif. Le nombre maximum de fichiers par groupe de fichiers dans les rapports sur les fichiers par groupe de fichiers.

• ReportLimitMaxFilesPerOwner (number)- Facultatif. Le nombre maximum de fichiers par propriétaire dans les rapports sur les fichiers par propriétaire.

• ReportLimitMaxFilesPerPropertyValue (number)- Facultatif. Le nombre maximum de fichiers par valeur de propriété dans les rapports de fichiers par propriété.

• ReportLimitMaxOwner (number)- Facultatif. Le nombre maximum de propriétaires à inclure dans les fichiers par rapport au propriétaire.

• ReportLimitMaxPropertyValue (number)- Facultatif Nombre maximal de valeurs de propriété à inclure dans les fichiers par rapport sur les propriétés.

• ReportLimitMaxQuota (number)- Facultatif Le nombre maximum de quotas à inclure dans les rapports d'utilisation des quotas.

Autres paramètres :

• PassThru (boolean)- Facultatif S'il est défini sur true, renvoie l'objet de paramètres modifié.

Exemples :

1. Configurez l'audit de l'écran des fichiers par défaut avec un historique de 30 jours.

   Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
       Set-FSxFSRMSetting -ReportFileScreenAuditDaysSince 30 -PassThru 
   }
   

2. Configurez les paramètres par défaut des rapports sur les fichiers volumineux.

   Invoke-Command -ComputerName $FSxWindowsRemotePowerShellEndpoint -ConfigurationName FSxRemoteAdmin -ScriptBlock {
       Set-FSxFSRMSetting -ReportLargeFileMinimum 100MB -ReportLargeFilePattern "*.iso" -PassThru 
   }