Skip to main content
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

FPolicy可以监控SMB的受支持文件操作和筛选器组合

贡献者

在配置 FPolicy 事件时,您需要注意的是,监控 SMB 文件访问操作仅支持特定的文件操作和筛选器组合。

下表列出了用于监控 SMB 文件访问事件的 FPolicy 支持的文件操作和筛选器组合:

支持的文件操作

支持的筛选器

关闭

监控器广告,脱机位,修改后接近,修改后关闭,读取后关闭, 排除目录

创建

监控器广告,脱机位

create_dir

目前,此文件操作不支持任何筛选器。

删除

监控器广告,脱机位

delete_dir

目前,此文件操作不支持任何筛选器。

getattr

offline-bit , exclude-dir

打开

monitor-ad , offline-bit , open-wan-delete-intent , open-write-intent , exclude-dir

读取

监控器广告,脱机位,首次读取

写入

monitor-ad , offline-bit , first-write , write-write-wing-write-size-change

重命名

监控器广告,脱机位

rename_dir

目前,此文件操作不支持任何筛选器。

SETATTR

monitor-ad , offline-bit , setattr_and_owner_change , setattr_and_group_change , setattr_and_mode_change , setattr_for_sacl_change , setattr_for_dacl_change , setattr_for_modify_time_change , setattr_for_access_time_change , setattr_for_creation_time_change , setattr_and_size_change , setattr_and_allocation_size_change , exclude_directory

从ONTAP 9.13.1开始、用户可以收到因缺少权限而导致文件操作失败的通知。下表列出了在对SMB文件访问事件进行FPolicy监控时支持的拒绝访问文件操作和筛选器组合:

支持拒绝访问文件操作

支持的筛选器

打开

不适用