オンデマンドファイル変更監視の設定

この表では、オンデマンドファイル変更監視タスクで指定できるすべての設定と、その設定で使用可能なすべての値と既定値を説明します。

オンデマンドファイル変更監視の設定

設定

説明

RebuildBaseline

ODFIM タスクの終了後のベースラインの再構築を有効にします。

Yes - ODFIM タスクの終了後にベースラインを再構築します。

No(既定値) - ODFIM タスクの終了後にベースラインを再構築しません。

CheckFileHash

ハッシュチェックを有効にします(SHA-256)。

Yes - ハッシュチェックを有効にします。

No(既定値) - ハッシュチェックを無効にします。

TrackDirectoryChanges

ディレクトリの監視を有効にします。

Yes - ディレクトリを監視します。

No(既定値) - ディレクトリを監視しません。

TrackLastAccessTime

ファイルの最終アクセス日時の追跡を有効にします。Linux オペレーティングシステムでは、noatime パラメータです。

Yes - ファイルの最終アクセス日時を追跡します。

No(既定値) - ファイルの最終アクセス日時を追跡しません。

UseExcludeMasks

ExcludeThreats 設定で指定したオブジェクトの、監視範囲からの除外を有効にします。

この設定は、ExcludeMasks 設定が指定されている場合にのみ適用されます。

Yes - ExcludeMasks 設定で指定されたオブジェクトを監視範囲から除外します。

No(既定値) - ExcludeMasks 設定で指定されたオブジェクトを監視範囲から除外しません。

ExcludeMasks

名前またはマスクにより、オブジェクトを監視から除外します。この設定を使用すると、指定されたスキャン範囲から名前によって個別のファイルを除外したり、シェル形式でマスクを使用して複数のファイルを除外したりできます。

この設定の値を指定する前に、UseExcludeMasks 設定が有効になっていることを確認します。

複数のマスクを指定する場合は、新しいインデックスを使用して新しい行に各マスクを指定する必要があります(ExcludeMasks.item_0000、ExcludeMasks.item_0001)。

既定値は定義されていません。

[ScanScope.item _#] セクションには、システム変更監視タスクの監視範囲が含まれます。タスクに対して少なくとも 1 つの監視範囲を指定する必要があります。設定情報ファイル内に複数の [ScanScope.item_#] セクションを任意の順序で定義できます。範囲はインデックスの昇順で処理されます。

[ScanScope.item_#] セクションには、次の設定が含まれています:

AreaDesc

インベントリ範囲の説明。インベントリ範囲に関する詳細情報を含みます。

既定値は定義されていません。

UseScanArea

指定した範囲の監視を有効にします。

Yes(既定値) - 指定された範囲を監視します。

No - 指定された範囲を監視しません。

Path

監視対象のディレクトリのパス。

既定値:/opt/kaspersky/kesl/

AreaMask.item_#

監視範囲の制限。監視範囲内で、シェル形式のマスクを使用して指定したファイルのみをスキャンします。

複数の AreaMask.item_# 項目を、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。

既定値:*(すべてのオブジェクトが監視されます)

[ExcludedFromScanScope.item_#] セクションには、すべての [ScanScope.item_#] セクションから除外されるオブジェクトが含まれます。[ExcludedFromScanScope.item_#] セクションのいずれかのルールに一致するオブジェクトは監視されません。[ExcludedFromScanScope.item_#] セクションの形式は、[ScanScope.item_#] セクションの形式と似ています。設定情報ファイル内に複数の [ExcludedFromScanScope.item_#] セクションを任意の順序で定義できます。範囲はインデックスの昇順で処理されます。

[ExcludedFromScanScope.item_#] セクションには、次の設定が含まれています:

AreaDesc

監視から除外される範囲の説明。除外範囲に関する詳細情報が含まれます。

既定値は定義されていません。

UseScanArea

指定された範囲の監視の除外を指定します。

Yes(既定値) - 指定した範囲を監視から除外します。

No - 指定した範囲を監視から除外しません。

Path

監視から除外されるオブジェクトがあるディレクトリのパス。パスの指定にマスクを使用できます。

既定値は定義されていません。

AreaMask.item_#

監視の除外範囲の制限。監視の除外範囲で、シェル形式のマスクを使用して指定したオブジェクトのみを除外します。

複数の AreaMask.item_# 項目を、任意の順序で指定できます。範囲はインデックスの昇順で処理されます。

既定値:*(すべてのオブジェクトを監視から除外)

ページのトップに戻る