你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Set-AIPScannerConfiguration
设置 Azure 信息保护扫描程序的可选配置。
语法
Set-AIPScannerConfiguration
[-ReportLevel <ReportLevel>]
[-OnlineConfiguration <OnlineConfiguration>]
[<CommonParameters>]
说明
Set-AIPScannerConfiguration cmdlet 为 Azure 信息保护 扫描程序设置本地配置设置。
在Azure 门户中配置大多数扫描程序配置设置,但如果需要从文件导入配置设置,则必须使用此 cmdlet,因为扫描程序不支持联机配置,或者需要更改本地创建的报表的报表级别。
下次扫描程序运行时,将使用任何更改。 如果需要立即生效的更改,请在 Windows Server 计算机上重启 Azure 信息保护扫描程序服务。
示例
示例 1:将 Azure 信息保护 扫描程序设置为使用联机配置
PS C:\> Set-AIPScannerConfiguration -OnlineConfiguration On
Configuration was set successfully.
此命令将扫描程序设置为直接从 Azure 信息保护 服务获取其配置。
参数
-OnlineConfiguration
指定扫描程序是直接从 Azure 信息保护 服务获取其配置设置 (默认) 还是使用脱机配置文件。
打开: 默认设置。 扫描程序直接从 Azure 信息保护 服务获取其配置设置。
关闭:扫描程序无法直接从 Azure 信息保护 服务获取其配置设置。 相反,扫描程序由从文件导入的设置进行配置。
如果扫描程序不支持联机配置,则仍必须在Azure 门户中配置扫描程序。 然后,使用 Import-AIPScannerConfiguration cmdlet 将扫描程序配置从门户导出到 .json 文件并导入此文件。
类型: | OnlineConfiguration |
Position: | named |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
-ReportLevel
定义扫描程序报表的日志记录级别。 默认情况下,仅扫描程序成功标记或包含敏感信息类型的文件包含在日志文件中。
日志文件存储在 %localappdata%\Microsoft\MSIP\Scanner\Reports 文件夹中。 摘要报告 (.txt) 包括扫描所需的时间、扫描的文件数以及分类和保护文件数的统计信息。 详细报告 (.csv) 具有每个文件的详细信息。 该文件夹存储每个扫描周期最多 60 个报表,以及所有最新报表都经过压缩,以帮助最大程度地减少所需的磁盘空间。
日志级别 | 说明 |
---|---|
调试 | 记录发现的每个文件以及生成的操作。 此级别的日志记录可用于故障排除,但会降低 Azure 信息保护 扫描程序的速度。 此类别包含的文件不符合由于不支持的文件类型而跳过的任何条件和文件。
例如,如果文件类型不支持此操作,并且尝试标记自动排除的文件,则尝试将文件标记为仅分类。 有关详细信息,请参阅 统一标记客户端管理员指南。 |
信息 (默认) | 仅记录以下文件: - 扫描程序已成功标记 - 如果扫描程序未处于发现模式,则扫描程序会标记 - 包含敏感信息类型 |
错误 | 仅记录扫描程序尝试标记或标识但无法识别的文件。 例如,文件正在使用中,或者扫描程序服务没有对文件的写入访问权限。 |
关闭 | 禁用报告,这会导致扫描程序的最佳性能。 |
本地 Windows 应用程序和服务事件日志 Azure 信息保护包含其他日志记录信息。 这些事件包括每个扫描周期的开始和结束时间、扫描的文件应用标签以及应用或删除保护的时间。 有关详细信息,请参阅扫描程序的事件日志 ID 和说明。
类型: | ReportLevel |
接受的值: | Off, Debug, Info, Error |
Position: | Named |
默认值: | None |
必需: | False |
接受管道输入: | False |
接受通配符: | False |
输入
None
输出
System.Object