FAQ ： fpolicy ：監査
すべてのとおり
に適用されます
回答
概要
FPolicy 監査は、データ使用状況を管理するためのソフトウェアベースのソリューションです。IT 部門は、データアクセスを制御し、データ使用ポリシーに準拠するためにデータを使用しているユーザを確認、理解、管理できます。監査は、組織内でのデータ使用を規制するニーズの高まりに対応し、法律、財務、データセキュリティ、知的財産、およびデータプライバシーの目的でデータ使用の完全な可視性とアカウンタビリティを実現します。これはコントローラでネイティブに実行できますが
構成：
使用 しているソフトウェアの 手順については、「関連リンク」セクションのリンクを参照してください。
次の表に、サポートされているプロトコルのイベントを示します。
| NFSv3 | NFSv4 | CIFS |
| 作成 | close | close |
| create_dir | 作成 | 作成 |
| 削除 | create_dir | create_dir |
| delete_dir | 削除 | 削除 |
| リンク | delete_dir | delete_dir |
| lookup | getattr | getattr |
| 読み取り | リンク | open |
| 書き込み | lookup | 読み取り |
| rename | open | 書き込み |
| rename_dir | 読み取り | rename |
| setattr | 書き込み | rename_dir |
| symlink | rename | setattr |
| rename_dir | ||
| setattr | ||
| symlink |
* 注： ONTAP 9.2 までは、 first_read フィルタと first_write フィルタは CIFS ワークロードに対してのみ推奨されます。これは、 ONTAP 9.2 より前に NFS の読み取り / 書き込みを監査すると、パフォーマンスの問題が発生する可能性があるためです。
ONTAP 9.2 以降では、 first_read フィルタと first_write フィルタを CIFS と NFS の両方で使用でき[1]ます。詳細については、 RFE ： 858682 を参照してください。
トラブルシューティング
ポリシーを無効にして、 FPolicy 外部で問題が発生していないかどうかを確認します。ポリシーが新規または最近変更[2]された場合は、 TR-4429 を使用してポリシーの設定を確認します。
便利なコマンド / ログ：
-
FPolicy ポリシーが表示されます
-
FPolicy ポリシースコープが表示されます
-
FPolicy ポリシー・イベントが表示されます
-
fpolicy policy external-engine show
-
fpolicy show-engine
-
/etc/log/ems
-
/etc/log/mlog/fpolicy.log*
-
/etc/log/mlog/mgwd.log*
-
FPolicy サーバとの通信に使用されるポートで問題が発生したときに収集されるパケットトレース。
-
AutoSupport セクション
-
フル自動サポート（週単位および手動）
-
FPolicy ポリシー show = fpolicy-policy-status.xml
-
FPolicy ポリシースコープ show = fpolicy-scope.xml
-
FPolicy ポリシー・イベント show = fpolicy-event.xml
-
FPolicy ポリシー external-engine show = fpolicy-ext-engine.xml
-
fpolicy show-engine = fpolicy-server-status.xml
-
-
日常管理と手動自動サポート：
-
/etc/log/mlog/fpolicy.log * = fpolicy-mlog – txt
-
-
追加情報
- TR-4429 ：『 FPolicy Solution Guide for Clustered Data ONTAP 』： Varonis DataAdvantage
- TR-4473 ：『 FPolicy Solution Guide for Clustered Data ONTAP 』： Veritas Data Insight
- TR-4696 ：『 FPolicy Solution Guide for Clustered Data ONTAP ： Stealthbits File Activity Monitor 』
- Netwrix* 注：外部サイトネットアップのドキュメントではありません
- 1225695 ： FPolicy は NFSv4.1 をサポートしていません