FPolicyスコープを作成することは、FPolicyポリシーの適用範囲を定義することを意味します。Storage Virtual Machine（SVM）は基本の適用範囲です。FPolicyポリシーのスコープを作成する場合、スコープが適用されるFPolicyポリシーを定義する必要があり、さらにスコープを適用するSVMを指定する必要があります。

指定したSVM内にスコープをさらに制限するためのパラメーターが数多くあります。スコープに含めるものを指定したり、スコープから除外するものを指定することでスコープを制限することができます。有効なポリシーにスコープを適用すると、ポリシーイベントのチェックがこのコマンドで定義したスコープに適用されます。

「include」オプションの指定と一致するファイルアクセスイベントが見つかった場合に、通知が生成されます。「exclude」オプションの指定と一致するファイルアクセスイベントが見つかった場合は、通知は生成されません。

FPolicyスコープの構成では、次の設定情報を定義します。

SVM名
ポリシー名
監視対象または対象外にする共有
監視対象または対象外にするエクスポートポリシー
監視対象または対象外にするボリューム
監視対象または対象外にするファイル拡張子
ディレクトリーオブジェクトのファイル拡張子を監視対象にするか

クラスタのFPolicyポリシーのスコープには、特に考慮すべき事項があります。クラスタのFPolicyポリシーは、クラスタ管理者が管理SVM用に作成するポリシーです。クラスタ管理者がそのクラスタのFPolicyポリシーのスコープも作成する場合、SVM管理者はそれと同じポリシーのスコープを作成することはできません。ただし、クラスタ管理者がクラスタのFPolicyポリシーのスコープを作成しない場合は、すべてのSVM管理者がそのクラスタポリシーのスコープを作成することができます。SVM管理者がそのクラスタのFPolicyポリシーのスコープを作成した場合、クラスタ管理者はそれ以降、その同じクラスタポリシーのクラスタスコープを作成することはできません。これは、クラスタ管理者が同じクラスタポリシーのスコープを上書きできないためです。

スコープの優先規則について

スコープの構成では、次の優先規則が適用されます。

共有を-shares-to-includeパラメーターに指定し、その共有の親ボリュームを-volumes-to-excludeパラメーターに指定した場合は、-volumes-to-excludeが-shares-to-includeよりも優先されます。
エクスポートポリシーを-export-policies-to-includeパラメーターに指定し、そのエクスポートポリシーの親ボリュームを-volumes-to-excludeパラメーターに指定した場合は、-volumes-to-excludeが-export-policies-to-includeよりも優先されます。
管理者は、-file-extensions-to-includeと-file-extensions-to-excludeの両⽅のリストを指定できます。

-file-extensions-to-excludeパラメーターは、-file-extensions-to-includeパラメーターよりも先にチェックされます。

FPolicyスコープの設定内容

以下はFPolicyスコープの設定に使用できるパラメーターのリストです。設定を計画する際に使用してください。

スコープに含めるまたは除外する共有、エクスポートポリシー、ボリューム、およびファイル拡張子を設定する際には、includeおよびexcludeパラメーターに「?」や「*」などのワイルドカード文字を使用できます。正規表現の使用はサポートされていません。

情報の種類	オプション
SVM FPolicyスコープを作成するSVMの名前を指定します。各FPolicy設定は、単一のSVM内で定義されます。FPolicyポリシーの構成要素となる外部エンジン、ポリシーイベント、ポリシーのスコープ、およびポリシーを、すべて同じSVMに関連付ける必要があります。	`-vserver` `vserver_name`
ポリシー名スコープをアタッチするFPolicyポリシーの名前を指定します。既存のFPolicyポリシーを指定する必要があります。	`-policy-name` `policy_name`
対象にする共有カンマで区切って複数の共有を指定し、FPolicyポリシーの監視対象となるスコープに含めます。	`-shares-to-include` `share_name`, …
除外する共有カンマで区切って複数の共有を指定し、FPolicyポリシーの監視対象となるスコープから除外します。	`-shares-to-exclude` `share_name`, …
対象にするボリュームカンマで区切って複数のボリュームを指定し、FPolicyポリシーの監視対象となるスコープに含めます。	`-volumes-to-include` `volume_name`, …
除外するボリュームカンマで区切って複数のボリュームを指定し、FPolicyポリシーの監視対象となるスコープから除外します。	`-volumes-to-exclude` `volume_name`, …
対象にするエクスポートポリシーカンマで区切って複数のエクスポートポリシーを指定し、FPolicyポリシーの監視対象となるスコープに含めます。	`-export-policies-to-include` `export_policy_name`, …
除外するエクスポートポリシーカンマで区切って複数のエクスポートポリシーを指定し、FPolicyポリシーの監視対象となるスコープから除外します。	`-export-policies-to-exclude` `export_policy_name`, …
対象にするファイル拡張子カンマで区切って複数のファイル拡張子を指定し、FPolicyポリシーの監視対象となるスコープに含めます。	`-file-extensions-to-include` `file_extensions`, …
除外するファイル拡張子カンマで区切って複数のファイル拡張子を指定し、FPolicyポリシーの監視対象となるスコープから除外します。	`-file-extensions-to-exclude` `file_extensions`, …
ディレクトリーのファイル拡張子の監視が有効かファイル名の拡張子の監視をディレクトリーオブジェクトに適用するかを指定します。このパラメーターを`true`に設定すると、通常のファイルと同じく、ディレクトリーオブジェクトの拡張子も監視対象となります。このパラメーターを`false`に設定すると、ディレクトリー名の拡張子は照合されず、その名前の拡張子が一致しない場合でも、ディレクトリーに関する通知は行われます。スコープの割り当て先となるFPolicyポリシーが標準のエンジンを使用するように設定されている場合は、このパラメーターを`true`に設定する必要があります。	`-is-file-extension-check-on-directories-enabled` {`true`\| `false`\|}

情報の種類

オプション

SVM

FPolicyスコープを作成するSVMの名前を指定します。

各FPolicy設定は、単一のSVM内で定義されます。FPolicyポリシーの構成要素となる外部エンジン、ポリシーイベント、ポリシーのスコープ、およびポリシーを、すべて同じSVMに関連付ける必要があります。

-vserver vserver_name

ポリシー名

スコープをアタッチするFPolicyポリシーの名前を指定します。既存のFPolicyポリシーを指定する必要があります。

-policy-name policy_name

対象にする共有

カンマで区切って複数の共有を指定し、FPolicyポリシーの監視対象となるスコープに含めます。

-shares-to-include share_name, …

除外する共有

カンマで区切って複数の共有を指定し、FPolicyポリシーの監視対象となるスコープから除外します。

-shares-to-exclude share_name, …

対象にするボリューム カンマで区切って複数のボリュームを指定し、FPolicyポリシーの監視対象となるスコープに含めます。

-volumes-to-include volume_name, …

除外するボリューム

カンマで区切って複数のボリュームを指定し、FPolicyポリシーの監視対象となるスコープから除外します。

-volumes-to-exclude volume_name, …

対象にするエクスポートポリシー

カンマで区切って複数のエクスポートポリシーを指定し、FPolicyポリシーの監視対象となるスコープに含めます。

-export-policies-to-include export_policy_name, …

除外するエクスポートポリシー

カンマで区切って複数のエクスポートポリシーを指定し、FPolicyポリシーの監視対象となるスコープから除外します。

-export-policies-to-exclude export_policy_name, …

対象にするファイル拡張子

カンマで区切って複数のファイル拡張子を指定し、FPolicyポリシーの監視対象となるスコープに含めます。

-file-extensions-to-include file_extensions, …

除外するファイル拡張子

カンマで区切って複数のファイル拡張子を指定し、FPolicyポリシーの監視対象となるスコープから除外します。

-file-extensions-to-exclude file_extensions, …

ディレクトリーのファイル拡張子の監視が有効か

ファイル名の拡張子の監視をディレクトリーオブジェクトに適用するかを指定します。このパラメーターをtrueに設定すると、通常のファイルと同じく、ディレクトリーオブジェクトの拡張子も監視対象となります。このパラメーターをfalseに設定すると、ディレクトリー名の拡張子は照合されず、その名前の拡張子が一致しない場合でも、ディレクトリーに関する通知は行われます。

スコープの割り当て先となるFPolicyポリシーが標準のエンジンを使用するように設定されている場合は、このパラメーターをtrueに設定する必要があります。

-is-file-extension-check-on-directories-enabled {true| false|}

ONTAP 9 マニュアル ( CA08871-402 )

FPolicyスコープの設定の計画 - 概要

FPolicyスコープを作成することの意味

スコープの優先規則について

FPolicyスコープの設定内容

本トピックの構成