FPolicyイベントは、-protocolパラメーターで指定されたプロトコルを使用して、すべてのクライアント要求についてこのパラメーターに指定された操作をチェックします。複数のファイル処理を指定する場合は、各操作をカンマで区切ります。-file-operationsパラメーターには、次の値を1個以上指定できます。

close：ファイルクローズ操作
create：ファイル作成操作
create-dir：ディレクトリー作成操作
delete：ファイル削除操作
delete_dir：ディレクトリー削除操作
getattr：属性取得操作
link：リンク操作
lookup：検索操作
open：ファイルオープン操作
read：ファイル読み取り操作
write：ファイル書き込み操作
rename：ファイル名変更操作
rename_dir：ディレクトリー名変更操作
setattr：属性設定操作
symlink：シンボリックリンク操作

-file-operationsを指定する場合、-protocolパラメーターに有効なプロトコルを指定する必要があります。

-file-operations file_operations,…

フィルター

指定したプロトコルにおける所定のファイル処理に対するフィルターのリストを指定します。-filtersパラメーター内の値は、クライアント要求をフィルターリングするために使用されます。リストには次の値を1つ以上指定できます。

-filtersパラメーターを指定する場合、-file-operationsパラメーターと-protocolパラメーターに有効な値を指定する必要があります。

monitor-adsオプション：代替データストリームを要求するクライアント要求をフィルターリングします。
close-with-modificationオプション：変更してクローズ操作を要求するクライアント要求をフィルターリングします。
close-without-modificationオプション：変更せずにクローズ操作を要求するクライアント要求をフィルターリングします。
first-readオプション：初回の読み取りを要求するクライアント要求をフィルターリングします。
first-writeオプション：初回の書き込みを要求するクライアント要求をフィルターリングします。
offline-bitオプション：オフラインビットの設定を求めるクライアント要求をフィルターリングします。

このフィルターを設定すると、オフラインのファイルがアクセスされたときのみFPolicyサーバーが通知を受信します。
open-with-delete-intentオプション：削除するためにファイルのオープン操作を要求するクライアント要求をフィルターリングします。

このフィルターを設定すると、削除するためにファイルが開かれた場合のみFPolicyサーバーが通知を受信します。これはFILE_DELETE_ON_CLOSEフラグを指定した場合に、ファイルシステムによって使用されます。
open-with-write-intentオプション：書き込むためにファイルのオープン操作を要求するクライアント要求をフィルターリングします。

このフィルターを設定すると、書き込むためにファイルを開いた場合のみFPolicyサーバーが通知を受信します。
write-with-size-changeオプション：書き込みと同時にサイズの変更を求めるクライアント要求をフィルターリングします。
setattr-with-owner-changeオプション：ファイルまたはディレクトリーの所有者を変更するクライアント属性設定要求をフィルターリングします。
setattr-with-group-changeオプション：ファイルまたはディレクトリーのグループを変更するクライアント属性設定要求をフィルターリングします。
setattr-with-sacl-changeオプション：ファイルまたはディレクトリーのSACLを変更するクライアント属性設定要求をフィルターリングします。

このフィルターは、SMBプロトコルとNFSv4プロトコルに対してのみ使用できます。
setattr-with-dacl-changeオプション：ファイルまたはディレクトリーのDACLを変更するクライアント属性設定要求をフィルターリングします。

このフィルターは、SMBプロトコルとNFSv4プロトコルに対してのみ使用できます。
setattr-with-modify-time-changeオプション：ファイルまたはディレクトリーの変更日時を変更するクライアント属性設定要求をフィルターリングします。
setattr-with-access-time-changeオプション：ファイルまたはディレクトリーのアクセス日時を変更するクライアント属性設定要求をフィルターリングします。
setattr-with-creation-time-changeオプション：ファイルまたはディレクトリーの作成日時を変更するクライアント属性設定要求をフィルターリングします。

このオプションは、SMBプロトコルに対してのみ使用できます。
setattr-with-mode-changeオプション：ファイルまたはディレクトリーのモードビットを変更するクライアント属性設定要求をフィルターリングします。
setattr-with-size-changeオプション：ファイルのサイズを変更するクライアント属性設定要求をフィルターリングします。
setattr-with-allocation-size-changeオプション：ファイルの割り当てサイズを変更するクライアント属性設定要求をフィルターリングします。

このオプションは、SMBプロトコルに対してのみ使用できます。
exclude-directoryオプション：ディレクトリー操作を要求するクライアント要求をフィルターリングします。

このフィルターが指定されている場合、ディレクトリー操作は監視されません。

-filters filter, …

ボリューム操作が必要か

ボリュームのマウントおよびアンマウント操作に対して監視が必要かを指定します。デフォルトはfalseです。

-volume-operation {true|false}

-filters filter, …

FPolicyのアクセス拒否通知

ONTAP 9.13.1以降では、権限がないためにファイル処理が失敗した場合に通知を受け取ることができます。これらの通知は、セキュリティ、ランサムウェア対策、ガバナンスに役立ちます。権限不足でファイル処理が失敗した場合、次のメッセージを含む通知が生成されます。

Failures due to NTFS permissions.
Failures due to Unix mode bits.
Failures due to NFSv4 ACLs.

-monitor-fileop-failure {true|false}