Combinaisons d'opérations de fichiers et de filtres prises en charge par ONTAP FPolicy pour NFSv4
Lorsque vous configurez votre événement FPolicy, vous devez savoir que seules certaines combinaisons d'opérations et de filtres sont prises en charge pour surveiller les opérations d'accès aux fichiers NFSv4.
À partir de ONTAP 9.15.1, FPolicy prend en charge le protocole NFSv4.1.
À partir d'ONTAP 9.19.1, les administrateurs peuvent contrôler la disponibilité de NFSv4.2 au niveau de la SVM, en activant ou en désactivant le protocole pour les VM de stockage individuelles à l'aide de System Manager, de la CLI ou de l'API REST.
|
|
La surveillance FPolicy des événements d'accès aux fichiers NFSv4.2 n'est pas prise en charge. Si vous configurez la surveillance FPolicy, vous devez désactiver NFSv4.2 sur la SVM. Pour référence, voir "Activer ou désactiver NFS pour les SVM ONTAP". |
La liste des opérations de fichiers et des combinaisons de filtres prises en charge pour la surveillance FPolicy des événements d'accès aux fichiers NFSv4 ou NFSv4.1 est fournie dans le tableau suivant :
Opérations de fichiers prises en charge |
Filtres pris en charge |
fermer |
bit hors ligne, répertoire d'exclusion |
création |
bit hors ligne |
dir_de_création |
Aucun filtre n'est actuellement pris en charge pour cette opération de fichier. |
supprimer |
bit hors ligne |
dir_de_suppression |
Aucun filtre n'est actuellement pris en charge pour cette opération de fichier. |
getattr |
bit hors ligne, répertoire d'exclusion |
lien |
bit hors ligne |
recherche |
bit hors ligne, répertoire d'exclusion |
la transparence |
bit hors ligne, répertoire d'exclusion |
lecture |
bit hors ligne, première lecture |
écriture |
bit hors ligne, première écriture, écriture avec changement de taille |
renommer |
bit hors ligne |
rename_dir |
Aucun filtre n'est actuellement pris en charge pour cette opération de fichier. |
définir |
offline-bit, setattr_with_owner_change, setattr_with_group_change, setattr_with_mode_change, setattr_with_sacl_change, setattr_with_dacl_change, setattr_with_modify_time_change, setattr_with_access_time_change, setattr_with_size_change, exclude_directory |
symlink |
bit hors ligne |
À partir de ONTAP 9.13.1, les utilisateurs peuvent recevoir des notifications en cas d'échec des opérations sur les fichiers en raison d'un manque d'autorisations. La liste des combinaisons de filtres et d'opérations de fichiers refusés d'accès prises en charge pour la surveillance FPolicy des événements d'accès aux fichiers NFSv4 ou NFSv4.1 est fournie dans le tableau suivant :
Opération de fichier d'accès refusé prise en charge |
Filtres pris en charge |
l'accès |
NA |
création |
NA |
dir_de_création |
NA |
supprimer |
NA |
dir_de_suppression |
NA |
lien |
NA |
la transparence |
NA |
lecture |
NA |
renommer |
NA |
rename_dir |
NA |
définir |
NA |
écriture |
NA |