跳到主要内容

创建 FPolicy 配置

要创建 FPolicy 配置，必须执行几个步骤。首先，必须规划配置。接下来，需要创建 FPolicy 外部引擎、FPolicy 事件和 FPolicy 策略。然后，需要创建 FPolicy 范围并将其附加到 FPolicy 策略中，再启用该 FPolicy 策略。

存储虚拟机（SVM）上支持 FPolicy

  1. 创建 FPolicy 外部引擎
    必须先创建外部引擎，才能开始创建 FPolicy 配置。外部引擎定义 FPolicy 如何创建和管理与外部 FPolicy 服务器之间的连接。如果您的配置对简单文件锁定使用内部 ONTAP 引擎（即本机外部引擎），则不需要配置单独的 FPolicy 外部引擎，也不需要执行此步骤。
  2. 创建 FPolicy 事件
    在创建 FPolicy 策略配置的过程中，需要创建 FPolicy 事件。在创建 FPolicy 策略后，需要将此事件与策略关联。事件定义要监控的协议，以及要监控和筛选的文件访问事件。
  3. 创建 FPolicy 策略
    创建 FPolicy 策略时，需要为该策略关联外部引擎以及一个或多个事件。策略还指定是否需要强制屏蔽，FPolicy 服务器对于存储虚拟机（SVM） 上的数据是否有访问特权，以及是否已启用脱机文件的直通读取。
  4. 创建 FPolicy 范围
    创建 FPolicy 策略后，需要创建 FPolicy 范围。创建范围时，请将范围与 FPolicy 策略相关联。范围定义应用 FPolicy 策略的边界。范围可基于共享、导出策略、卷和文件扩展名包括或排除文件。
  5. 启用 FPolicy 策略
    完成 FPolicy 策略配置后，可启用 FPolicy 策略。启用该策略会设置其优先级，并开始对该策略进行文件访问监控。
相关概念