Unterstützte Dateioperationen und Filterkombinationen, die ONTAP FPolicy für NFSv4 überwacht
Wenn Sie Ihr FPolicy-Ereignis konfigurieren, müssen Sie beachten, dass nur bestimmte Kombinationen von Dateioperationen und Filtern für die Überwachung von NFSv4-Dateizugriffsoperationen unterstützt werden.
Ab ONTAP 9.15.1 unterstützt FPolicy das NFSv4.1-Protokoll.
Ab ONTAP 9.19.1 können Administratoren die Verfügbarkeit von NFSv4.2 auf SVM-Ebene steuern, indem sie das Protokoll für einzelne Storage-VMs entweder über System Manager, die CLI oder REST API aktivieren oder deaktivieren.
|
|
Die FPolicy-Überwachung von NFSv4.2-Dateizugriffsereignissen wird nicht unterstützt. Wenn Sie die FPolicy-Überwachung konfigurieren, müssen Sie NFSv4.2 auf der SVM deaktivieren. Weitere Informationen finden Sie unter "NFS für ONTAP SVMs aktivieren oder deaktivieren". |
Die Liste der unterstützten Dateioperationen und Filterkombinationen für die FPolicy Überwachung von NFSv4- oder NFSv4.1-Dateizugriffsereignissen ist in der folgenden Tabelle aufgeführt:
Unterstützte Dateivorgänge |
Unterstützte Filter |
Schließen |
Offline-Bit, exclude-Directory |
Erstellen |
Offline-Bit |
Create_dir |
Derzeit wird kein Filter für diesen Dateivorgang unterstützt. |
Löschen |
Offline-Bit |
Delete_dir |
Derzeit wird kein Filter für diesen Dateivorgang unterstützt. |
Getattr |
Offline-Bit, exclude-Directory |
Verlinken |
Offline-Bit |
Suchen |
Offline-Bit, exclude-Directory |
Offen |
Offline-Bit, exclude-Directory |
Lesen |
Offline-Bit, First-Read |
Schreiben |
Offline-Bit, First-Write, Write-with-size-change |
Umbenennen |
Offline-Bit |
Umbenennen_dir |
Derzeit wird kein Filter für diesen Dateivorgang unterstützt. |
Sollwert |
Offline-Bit, setattr_with_owner_change, setattr_with_Group_change, setattr_with_Mode_change, setattr_with_sacl_change, Setattr_with_dacl_change, setattr_with_modify_time_change, setattr_with_Access_time_change, setattr_with_size_change, exclude_Directory |
Symbolischer Link |
Offline-Bit |
Ab ONTAP 9.13.1 können Benutzer Benachrichtigungen für fehlgeschlagene Dateivorgänge erhalten, da sie keine Berechtigungen haben. Die folgende Tabelle enthält eine Liste der unterstützten Zugriffsverweigerung bei Dateioperationen und Filterkombinationen für die FPolicy Überwachung von NFSv4- oder NFSv4.1-Dateizugriffsereignissen:
Unterstützter Zugriff verweigert Dateivorgang |
Unterstützte Filter |
Datenzugriff |
NA |
Erstellen |
NA |
Create_dir |
NA |
Löschen |
NA |
Delete_dir |
NA |
Verlinken |
NA |
Offen |
NA |
Lesen |
NA |
Umbenennen |
NA |
Umbenennen_dir |
NA |
Sollwert |
NA |
Schreiben |
NA |