Unterstützte Dateioperationen und Filterkombinationen, die FPolicy für SMB überwachen kann
Wenn Sie Ihr FPolicy-Ereignis konfigurieren, müssen Sie beachten, dass nur bestimmte Kombinationen von Dateioperationen und Filtern zur Überwachung von SMB-Dateizugriffsvorgängen unterstützt werden.
Die folgende Tabelle enthält eine Liste der unterstützten Dateivorgänge und Filterkombinationen für die FPolicy-Überwachung von SMB-Dateizugriffsereignissen:
Unterstützte Dateivorgänge |
Unterstützte Filter |
Schließen |
Monitor-ads, Offline-Bit, Close-with-Modifizierung, Close-ohne-Änderung, Close-with-Read, Exclude-Verzeichnis |
Erstellen |
Monitor-ADS, Offline-Bit |
Create_dir |
Derzeit wird kein Filter für diesen Dateivorgang unterstützt. |
Löschen |
Monitor-ADS, Offline-Bit |
Delete_dir |
Derzeit wird kein Filter für diesen Dateivorgang unterstützt. |
Getattr |
Offline-Bit, exclude-dir |
Offen |
Monitor-ads, Offline-Bit, open-with-delete-Intent, open-with-write-Intent, exclude-dir |
Lesen |
Monitor-ADS, Offline-Bit, First-Read |
Schreiben |
Monitor-ads, Offline-Bit, First-Write, Write-with-size-Change |
Umbenennen |
Monitor-ADS, Offline-Bit |
Umbenennen_dir |
Derzeit wird kein Filter für diesen Dateivorgang unterstützt. |
Sollwert |
Monitor-ads, offline-bit, setattr_with_owner_change, setattr_with_Group_change, setattr_with_Mode_change, Setattr_with_sacl_change, setattr_with_dacl_change, setattr_with_modify_time_change, setattr_with_Access_time_change, setattr_with_creation_time_change, Setattr_with_size_change, setattr_with_allokation_size_change, exclude_Directory |
Ab ONTAP 9.13.1 können Benutzer Benachrichtigungen für fehlgeschlagene Dateivorgänge erhalten, da sie keine Berechtigungen haben. Die Liste der unterstützten Zugriffsverweigerung Dateioperationen und Filterkombinationen für das FPolicy Monitoring von SMB-Dateizugriffsereignissen ist in der folgenden Tabelle aufgeführt:
Unterstützter Zugriff verweigert Dateivorgang |
Unterstützte Filter |
Offen |
NA |