Set-AIPScannerConfiguration

Ustawia opcjonalną konfigurację skanera usługi Azure Information Protection.

Składnia

Set-AIPScannerConfiguration
   [-ReportLevel <ReportLevel>]
   [-OnlineConfiguration <OnlineConfiguration>]
   [<CommonParameters>]

Opis

Polecenie cmdlet Set-AIPScannerConfiguration ustawia lokalne ustawienia konfiguracji skanera usługi Azure Information Protection.

Większość ustawień konfiguracji skanera można skonfigurować w Azure Portal, ale należy użyć tego polecenia cmdlet, jeśli musisz zaimportować ustawienia konfiguracji z pliku, ponieważ skaner nie może obsługiwać konfiguracji online lub jeśli musisz zmienić poziom raportu dla lokalnie utworzonych raportów.

Wszelkie zmiany będą używane przy następnym uruchomieniu skanera. Jeśli zmiany zostaną wprowadzone natychmiast, uruchom ponownie usługę Skaner usługi Azure Information Protection na komputerze z systemem Windows Server.

Przykłady

Przykład 1. Ustawianie skanera usługi Azure Information Protection do używania konfiguracji online

PS C:\> Set-AIPScannerConfiguration -OnlineConfiguration On

Configuration was set successfully.

To polecenie ustawia skaner, aby pobrać jego konfigurację bezpośrednio z usługi Azure Information Protection.

Parametry

-OnlineConfiguration

Określa, czy skaner pobiera ustawienia konfiguracji bezpośrednio z usługi Azure Information Protection (ustawienie domyślne), czy używa pliku konfiguracji offline.

  • Na: Ustawienie domyślne. Skaner pobiera ustawienia konfiguracji bezpośrednio z usługi Azure Information Protection.

  • Wyłączone: Skaner nie może uzyskać ustawień konfiguracji bezpośrednio z usługi Azure Information Protection. Zamiast tego skaner jest konfigurowany przez ustawienia importowane z pliku.

Jeśli skaner nie może obsługiwać konfiguracji online, nadal należy skonfigurować skaner w Azure Portal. Następnie wyeksportuj konfigurację skanera z portalu do pliku json i zaimportuj ten plik przy użyciu polecenia cmdlet Import-AIPScannerConfiguration .

Type:OnlineConfiguration
Position:named
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ReportLevel

Zdefiniuj poziom rejestrowania dla raportów skanera. Domyślnie w pliku dziennika są uwzględniane tylko pliki, które zostały pomyślnie oznaczone przez skaner lub zawierają poufne typy informacji.

Pliki dziennika są przechowywane w folderze %localappdata%\Microsoft\MSIP\Scanner\Reports . Raport podsumowujący (.txt) zawiera czas potrzebny na skanowanie, liczbę zeskanowanych plików oraz statystyki dotyczące liczby plików sklasyfikowanych i chronionych. Szczegółowe raporty (.csv) zawierają szczegółowe informacje dotyczące każdego pliku. Folder przechowuje do 60 raportów dla każdego cyklu skanowania i wszystkie oprócz najnowszego raportu jest kompresowany, aby zminimalizować wymagane miejsce na dysku.

Poziom dziennika Opis
Debug Rejestruje każdy odnaleziony plik i wynikowe działanie. Ten poziom rejestrowania jest przydatny do rozwiązywania problemów, ale spowalnia skaner usługi Azure Information Protection. Ta kategoria zawiera pliki, które nie spełniają żadnych warunków i plików, które są pomijane z powodu nieobsługiwanego typu pliku.

Na przykład próba etykietowania pliku tylko do klasyfikacji, gdy typ pliku nie obsługuje tej akcji i próbuje oznaczyć pliki, które są automatycznie wykluczone.

Aby uzyskać więcej informacji, zobacz Ujednolicony przewodnik administratora klienta etykietowania.
Informacje (ustawienie domyślne) Rejestruje tylko pliki, które:
- Zostały pomyślnie oznaczone przez skaner
- Zostałby oznaczony przez skaner, gdyby skaner nie był w trybie odnajdywania
- Zawiera poufne typy informacji
Błąd Rejestruje tylko pliki, które skaner próbował oznaczyć lub zidentyfikować, ale nie mogą. Na przykład plik był używany lub usługa skanera nie miała dostępu do zapisu do pliku.
Wyłączone Wyłącza raportowanie, co zapewnia najlepszą wydajność skanera.

Lokalny dziennik zdarzeń aplikacji i usług systemu Windows, azure Information Protection zawiera dodatkowe informacje rejestrowania. Zdarzenia obejmują czas rozpoczęcia i zakończenia dla każdego cyklu skanowania, gdy zeskanowany plik ma zastosowaną etykietę, a po zastosowaniu lub usunięciu ochrony. Aby uzyskać więcej informacji, zobacz Identyfikatory dzienników zdarzeń i opisy skanera.

Type:ReportLevel
Accepted values:Off, Debug, Info, Error
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

Dane wejściowe

None

Dane wyjściowe

System.Object