跳到主要内容

列出 FPolicy 监控 SMB 时支持的文件操作和筛选条件组合

在配置 FPolicy 事件时,您需要注意,监控 SMB 文件访问操作时仅支持特定的文件操作和筛选条件组合。

下表列出了 FPolicy 在监控 SMB 文件访问事件时支持的文件操作和筛选条件组合:

支持的操作支持的筛选条件
closemonitor-ads、offline-bit、close-with-modification、close-without-modification、close-with-read、exclude-directory
createmonitor-ads、offline-bit
create_dir此文件操作目前不支持任何筛选条件。
deletemonitor-ads、offline-bit
delete_dir此文件操作目前不支持任何筛选条件。
getattroffline-bit、exclude-dir
openmonitor-ads、offline-bit、open-with-delete-intent、open-with-write-intent、exclude-dir
readmonitor-ads、offline-bit、first-read
writemonitor-ads、offline-bit、first-write、write-with-size-change
renamemonitor-ads、offline-bit
rename_dir此文件操作目前不支持任何筛选条件。
setattrmonitor-ads、offline-bit、setattr_with_owner_change、setattr_with_group_change、setattr_with_mode_change、setattr_with_sacl_change、setattr_with_dacl_change、setattr_with_modify_time_change、setattr_with_access_time_change、setattr_with_creation_time_change、setattr_with_size_change、setattr_with_allocation_size_change、exclude_directory