日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP FPolicy ポリシー設定について学ぶ

01/23/2026 共同作成者

PDF

FPolicyポリシーを設定する前に、ポリシーの作成時に必要なパラメータや、特定のオプションパラメータを設定する理由を理解しておく必要があります。この情報は、各パラメータに設定する値を決めるのに役立ちます。

FPolicyポリシーの作成時には、次の情報を指定します。

Storage Virtual Machine（SVM）
1つ以上のFPolicyイベント
FPolicy外部エンジン

このほかに、いくつかのオプションポリシーも設定できます。

FPolicyポリシーの設定項目

以下はFPolicyポリシーで使用できる必須パラメータとオプションパラメータのリストです。設定を計画する際に使用してください。

情報の種類

オプション

必須

デフォルト

SVM 名

FPolicyポリシーを作成するSVMの名前を指定します。

-vserver vserver_name

はい

なし

ポリシー名

FPolicyポリシーの名前を指定します。

この名前に指定できる文字数は最大256文字です。

MetroClusterまたはSVMディザスタリカバリ設定でポリシーを設定する場合、この名前は最大200文字にする必要があります。

名前には、次のASCII文字の任意の組み合わせを含めることができます。

`a`から `z`まで
`A`から `Z`まで
`0`から `9`まで
「_」、「-`", and ".`」

-policy-name policy_name

はい

なし

イベント名

FPolicyポリシーに関連付けるイベントをカンマで区切って指定します。

1つのポリシーに複数のイベントを関連付けることができます。
イベントはプロトコルに固有です。
1つのポリシーで複数のプロトコルのファイルアクセスイベントを監視するには、ポリシーで監視する各プロトコルのイベントを作成し、それらのイベントをポリシーに関連付けます。
既存のイベントを指定する必要があります。

-events event_name, …

はい

なし

永続ストア

ONTAP 9.14.1以降では、このパラメータには、SVM内の非同期で必須でないポリシーのファイルアクセスイベントをキャプチャする永続的ストアを指定します。

-persistent-store persistent_store_name

いいえ

なし

外部エンジン名

FPolicyポリシーに関連付ける外部エンジンの名前を指定します。

外部エンジンには、ノードからFPolicyサーバに通知を送信するための必要な情報が格納されています。
単純なファイルブロッキングを行うためにONTAPの標準の外部エンジンを使用したり、より高度なファイルブロッキングとファイル管理を行うために外部FPolicyサーバ（FPolicyサーバ）を使用するように設定された外部エンジンを使用したりするようにFPolicyを設定できます。
ネイティブ外部エンジンを使用する場合は、このパラメータの値を指定しないか、 `native`を値として指定することができます。
FPolicyサーバを使用する場合は、外部エンジンの設定がすでに存在している必要があります。

-engine engine_name

○（ポリシーで内部のONTAP標準エンジンを使用しない場合）

native

必須スクリーニングは必要か

必須のファイルアクセススクリーニングを要求するかどうかを指定します。

この必須スクリーニング設定は、プライマリサーバとセカンダリサーバがすべて停止した場合や、指定した時間内にFPolicyサーバからの応答を得られない場合に、ファイルアクセスイベントをどのように処理するかを決定します。
`true`に設定すると、ファイルアクセスイベントは拒否されます。
`false`に設定すると、ファイルアクセスイベントが許可されます。

-is-mandatory {true

false}

いいえ

true

特権アクセスを許可する

特権データ接続による監視対象のファイルやフォルダに対する特権アクセスをFPolicyサーバに許可するかどうかを指定します。

設定されている場合、FPolicyサーバは特権データ接続を使用して、監視対象データが格納されているSVMのルートにあるファイルにアクセスできます。

特権データアクセスの場合、クラスタ上で SMB のライセンスを取得し、FPolicy サーバへの接続に使用するすべてのデータ LIF で `cifs`を許可されたプロトコルの 1 つとして設定する必要があります。

ポリシーで特権アクセスを許可する場合は、FPolicyサーバで特権アクセスに使用するアカウントのユーザ名も指定する必要があります。

-allow-privileged-access {yes

no}

×（パススルーリードが有効になっていない場合）

no

特権ユーザー名

FPolicyサーバが特権データアクセスで使用するアカウントのユーザ名を指定します。

このパラメータの値は、「domain\user name」形式を使用する必要があります。
`-allow-privileged-access`が `no`に設定されている場合、このパラメータに設定された値はすべて無視されます。

-privileged-user-name user_name

×（特権アクセスが有効になっていない場合）

なし

パススルー読み取りを許可する

FPolicyサーバによってセカンダリストレージ（オフラインファイル）にアーカイブされているファイルを対象としたパススルーリードサービスをFPolicyサーバが提供できるかどうかを指定します。

パススルーリードは、オフラインファイルのデータをプライマリストレージにリストアすることなく読み取るための手段です。

パススルーリードでは、読み取り要求に応答する前にファイルをプライマリストレージにリコールする必要がないので、応答遅延が短縮されます。また、パススルーリードでは、読み取り要求を満たすためだけにリコールされるファイルによってストレージ領域を浪費する必要がなくなるので、ストレージの効率性が最適化されます。
有効になっている場合、FPolicyサーバはパススルーリード専用に開かれている別の特権データチャネルを利用してファイルにデータを提供します。
パススルーリードを設定する場合は、特権アクセスを許可するようにポリシーが設定されている必要もあります。

-is-passthrough-read-enabled {true

ONTAP FPolicy ポリシー設定について学ぶ

Creating your file...

FPolicyポリシーの設定項目