設定のリストと詳細な説明

構成設定の中にはよく使用されるものがあり、こうした構成設定には BigFix サポート・サイトで既に説明されているタスクがあります。このようなタスクが存在する場合、表の「使用可能なタスク」行に示されていて使用できます。タスクが存在しない場合は、構成設定を手動で作成します。

注: コンポーネントの再起動が必要なのは、「コンポーネントの再起動が必要」フィールド で明示的に言及されている場合のみです。設定の詳細に「コンポーネントの再起動が必要」フィールドが存在しない場合、コンポーネントの再起動は不要です。

構成設定の作成

構成設定を作成するには 2 つの方法があります。BES コンソールを使用して作成する方法と、エンドポイントで手動で作成する方法です。

BES コンソールを使用して作成
  1. BES コンソールを開き、「すべてのコンテンツ」ドメインの下の「コンピューター」セクションに移動します。
  2. 構成設定を適用するコンピューターを選択します。
    注: このやり方でサーバーまたはリレーの構成設定を変更するには、そのサーバーまたはリレーがインストールされているコンピューターを選択する必要があります。
  3. コンピューターを右クリックして、「コンピューター設定の編集」を選択します。
  4. 構成表から「名前」と「値」のペアを使用して、カスタム設定を作成します。
  5. 「OK」をクリックし、「複数の設定の変更」などの名前のアクションを使用して構成設定を送信します。

    この設定は、アクションが完了した後に有効になります。

  6. コンピューターの更新された設定を表示します。更新内容を表示するには、コンピューターを右クリックして「コンピューター設定の編集」を選択するか、コンピューター・リストでコンピューターをクリックして「要約」タブを選択します。次に、「クライアント設定」セクションまでスクロール・ダウンします。

Windows エンドポイントで手動で適用

クライアントの構成設定は、次の場所で Windows レジストリーのキーとして管理されていますHKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\BigFix\EnterpriseClient\Settings\Client.設定を更新するには、以下のステップを実行します。
  1. レジストリーの場所でキーを作成して名前を付けます。
  2. キー内に value という名前の文字列値 (REG_SZ タイプ) を作成します。
  3. 値に value のデータを設定します。
詳細については、既存のクライアント設定のキーを参照してください。
注: Windows では、クライアント設定を手動で適用するために BESClient サービスを停止する必要はありません。ただし、設定によっては、BESClient サービスを再始動するまで有効にならないことがあります。Unix/Linux では、手動で besclient.config ファイルの構成設定を適用するために、BESClient サービスを停止する必要があります。

Mac エンドポイント上で手動で適用

MacOS では、コマンド・ラインから BigFix クライアント設定を手動で変更できます。

BigFix クライアント・サービスを停止します。
sudo /Library/BESAgent/BESAgent.app/Contents/MacOS/BESAgentControlPanel.sh -stop
-setSettings コマンドを実行し、適切な JSON ファイルを指定します。
sudo "/Library/BESAgent/BESAgent.app/Contents/MacOS/BESAgent" -setSettings "/path/to/file.json"
BigFix クライアント・サービスを開始します。
sudo /Library/BESAgent/BESAgent.app/Contents/MacOS/BESAgentControlPanel.sh -start
「setting1」と「setting2」という名前の 2 つのクライアント設定を設定 (または変更) する方法を示す JSON サンプル・ファイルを以下に示します。
{
	"client_settings": [
		{
			"key":"setting1",
			"value":"1"
		},
		{
			"key":"setting2",
			"value":"setting value 2"
		}
	]
}

説明、値、参照

構成設定は、次の BigFix 機能に分類されます。

並列 FillDB の構成に関連する情報については、並列 FillDB の構成を参照してください。

プラグイン・ポータル

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESPluginPortal_Log_Verbose
1 に設定すると、トラブルシューティングのためにプラグイン・ポータルで詳細記録が有効になります。この設定によって既存の BESPluginPortal.log ファイルに書き込まれる情報が増加するため、通常操作ではオンにしたままにしないでください。
 プラグイン・ポータル
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 (無効) または 1 (有効)
コンポーネントの再起動が必要 なし
プラグイン・ポータル 10 以降
_BESPluginPortal_HTTPServer_LogFilePath

プラグイン・ポータルのログ・ファイルへの絶対パス。

 プラグイン・ポータル
デフォルト値 <Plugin Portal InstallDir>\ BESPluginPortal.log (Windows)

/var/log/ BESPluginPortal.log(Linux)
設定タイプ ストリング
コンポーネントの再起動が必要 あり
プラグイン・ポータル 10 以降
_BESPluginPortal_HTTPServer_LogFileSizeLimit
この設定を使用して、ログ・ファイルの最大サイズ (バイト単位) を制御します。アクティブ・ログ・ファイルの他に、最大 10 のログ・ファイルの循環コピーが保持されます (例えば、アクティブ・ログ・ファイル、BESPluginPortal.log ファイルと循環コピー、BESPluginPortal.log_0、BESPluginPortal.log_1、...、BESPluginPortal.og_9)。プラグイン・ポータルのログ・ファイルは、制限を設定しなくても自動的にローテーションされ、デフォルト値が使用されます。アクティブ・ログ・ファイルには、指定された最大サイズに達するまでログ・データが入力されます。最大サイズに達すると、最も古いログ・ファイルのコンテンツが上書きされます。アクティブ・ログ・ファイルは空になり、新しいログ・データを収集し続けることができます。

例えば、10 個のファイル (それぞれ最大 100 KB) でログをローテーションする場合、「LogFileSizeLimit」は 100,000 に設定する必要があります。
デフォルト値 52,428,800 (50MB)
値の範囲 0 ~ 4,294,967,295
設定タイプ 数値 (バイト)
使用可能なタスク なし
プラグイン・ポータル 10 以降
_BESPluginPortal_HTTPServer_LogFileRotationLimit
この設定は、プラグイン・ポータルが書き込む必要がある最大ファイル数を定義するために使用されます。
デフォルト値 10
値の範囲 0 ~ 4,294,967,295
設定タイプ 数字
使用可能なタスク なし
コンポーネントの再起動が必要 あり
プラグイン・ポータル 10 以降
_BESPluginPortal_ManagementRights_MinRefreshInterval
有効にすると、プラグイン・ポータルが管理権限アクションを評価する最小頻度が制御されます。デフォルトでは、これは無効です。

有効にすると、プラグイン・ポータルによって管理されるデバイスは BigFix コンソールで迅速に報告を行いますが、オペレーター管理権限に対する変更はすぐには評価されません。

 プラグイン・ポータル
デフォルト値 0 (使用不可)
設定タイプ 数値 (時間)
値の範囲 1 ～ 8,760 (1 時間～ 365 日)
使用可能なタスク なし
コンポーネントの再起動が必要 あり

プラグイン・ポータル

10 パッチ 1 以降
_BESPluginPortal_Performance_ExcludeCustomSitesSubscription
有効 (1、デフォルト値) の場合、プラグイン・ポータルは、検出したデバイスのカスタム・サイトへのサブスクリプションを除外するための追加フィルターを追加します。詳しくは、『カスタム・サイト管理』を参照してください。
 カスタム・サイト管理
デフォルト値 1 (有効)
設定タイプ ブール値
値の範囲 0 (無効) ‐ 1 (有効)
使用可能なタスク なし
コンポーネントの再起動が必要 あり

プラグイン・ポータル

10 パッチ 4 以降
_BESPluginPortal_RegisterDevices_MaxNumberPerIterationPerPlugin
1 回の反復ループ中にプラグイン・ポータルが各プラグインに登録できるデバイスの最大数を決定します。登録するデバイスの数がしきい値を超えた場合、その登録は後続の反復のためにキューに入れられます。例えば、制限が 10 の場合、各プラグインは一度に最大 10 個のデバイスを登録でき、それ以降も登録できることを意味します。次のイテレーションが始まる前に、プラグイン・ポータルは登録されたデバイスに対して Fixlet の評価、アクションの実行など他の操作を実行できます。この設定により、ネットワークが遅くなったり、ストレージ・アクセスのパフォーマンスが低下したりする環境でスムーズな操作に役立つことができます。
 プラグイン・ポータル
デフォルト値 0 (使用不可)
設定タイプ 数値 (日数)
値の範囲 > = 0
コンポーネントの再起動が必要 なし

プラグイン・ポータル

10 パッチ 8 以降
_BESPluginPortal_ComputersGroupsGather_PreProcessFixlets
プラグイン・ポータルは、「プロパティーに応じて動的に対象を指定」アクションを受信すると、デバイス・プロパティーの最新の値を取得するため、そのアクションを含むサイトに送信されたすべてのデバイスに更新を要求します。この設定が有効で、関連する Fixlet の「対象の関連度」がコンピューター・グループのメンバーシップを示すプロパティーを参照している場合、プラグイン・ポータルは対象の関連度を実行してグループに属するデバイスのリストを取得し、結果のデバイスのみに更新を要求します。無効 (0、デフォルト値) の場合、プラグイン・ポータルはサイトに送信されたすべてのデバイスに更新を要求します。
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 (無効) ‐ 1 (有効)
使用可能なタスク なし
コンポーネントの再起動が必要 なし

プラグイン・ポータル

11 パッチ 3 以降

上

インスペクターの動作

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Inspector_DebianPackageForceCacheRefresh
DebianPackage インスペクター・キャッシュを強制的に更新するには、1 に設定します。この場合、DebianPackage インスペクターの起動時に、DebianPackage キャッシュが最後に更新されてから 60 分を過ぎている場合、キャッシュされた情報と実際のオペレーティング・システムの DebianPackage ステータスとの不一致を排除するために、DebianPackage キャッシュは強制的に更新されます。設定を適用するには再起動が必要です。
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 (無効) ‐ 1 (有効)
プラットフォーム Linux
使用可能なタスク なし
コンポーネントの再起動が必要 あり

Client

11 パッチ 3 以降
_BESClient_Inspector_DebianPackageDisableCache
DebianPackage インスペクター・キャッシュを無効にするには、1 に設定します。この場合、クライアントのパフォーマンスが大幅に低下することが予想されます。設定を適用するには再起動が必要です。
デフォルト値 0
設定タイプ ブール値
値の範囲 0 (無効) ‐ 1 (有効)
プラットフォーム Linux
使用可能なタスク なし
コンポーネントの再起動が必要 あり

Client

11 パッチ 3 以降
_BESClient_Inspector_ActiveDirectory_Refresh_Seconds
BigFix クライアントが Active Directory 情報をポーリングする頻度を制御します。
 Active Directory プロパティーの更新
デフォルト値 43,200 (12 時間)
設定タイプ 数値 (秒)
値の範囲 1,200 ～ 2,147,483,648 (20 分 ～ 25,000 日)
使用可能なタスク なし
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Inspector_AdminPrivilegeFromToken
ローカル・ドメイン・グループに属するユーザー・アカウントを持っていて、そのローカル・ドメイン・グループが管理者グループに属する場合、この設定を有効にします。この設定が有効になっていない場合、これらのユーザー・アカウントの管理者権限は正しく取得されません。この設定はデフォルトでは有効になっていません。有効にするには、「1」に設定します。

他のビジネス・ニーズでも、Active Directory セキュリティー・グループ情報が BigFix クライアントによって正しく取得されない場合、この設定を有効にする必要があります。
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 (無効) ‐ 1 (有効)
使用可能なタスク なし
コンポーネントの再起動が必要 なし
Client 9.5.9 以降
_BESClient_Inspector_RPMForceCacheRefresh
rpm インスペクター・キャッシュを強制的に更新するには、1 に設定します。この場合、rpm インスペクターの起動時に、rpm キャッシュが最後に更新されてから 60 分を過ぎている場合、キャッシュされた情報と実際のオペレーティング・システムの rpm ステータスとの不一致を排除するために、rpm キャッシュは強制的に更新されます。
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 (無効) ‐ 1 (有効)
プラットフォーム Linux/AIX
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Inspector_RPMDisableCache
rpm インスペクター・キャッシュを無効にするには、1 に設定します。このケースでは、子プロセスが有効になっている場合、クライアントのパフォーマンスが大幅に低下することが予想されます。
注: キャッシュ操作は子プロセスとは無関係です。特に、子プロセスが無効な場合でも、キャッシュが有効化されていることがあります。

ダウンロードの管理

インストール後に Unix/Linux BigFix クライアントを開始仕様とする場合に発生する問題

BESClientUI の Citrix サーバーでのあらゆるローカル・ユーザー・セッションの実行停止
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 (無効) ‐ 1 (有効)
プラットフォーム Linux/AIX
コンポーネントの再起動が必要 なし
Client All (すべて)

_BESClient_Inspector_DisableWMI

この設定は、Windows WMI を呼び出すインスペクターの使用を無効にします。WMI は、一部のコンピューターで、特に古いバージョンの Windows (95 と 98) で問題を引き起こすことが分かっています。問題には、CPU 使用率が高くなる、Windows のクラッシュ (ブルースクリーン) などがあります。WMI は、オプションで取得された一部のプロパティーで使用されています。

 WMI クエリーに関連するクライアント上のハイ・ディスク I/O および CPU (あるいはその一方)
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 1 (true): WMI インスペクターは無効

0 (false): WMI インスペクターは有効
使用可能なタスク なし
Client 9.2 以降

上

アクションの実行

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_ActionManager_PrefetchPlugInTimeoutSeconds
この構成設定では、プリフェッチ・プラグインの実行後に、プラグインが回答を生成するのをクライアントが待機する時間をカスタマイズできます。時間は秒単位で表します。

プリフェッチ・プラグインの取得が長すぎる

Linux プリフェッチ・プラグインとブラック・リスト

クライアント・ログに、Fixlet が正常に完了しないプリフェッチ・プラグイン・エラーが表示されています。エラーの原因は何でしょうか。どうすればよいですか?
デフォルト値 60
設定タイプ 数値 (秒)
値の範囲 60 ～ 6,000
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_ActionManager_PresentOfferAfterAllConstraints
提案として構成されているアクションを管理する際に、クライアントの動作を制御します。1 (True) に設定されている場合、アクションの開始時にクライアント UI で提案が提示されます。0 (False) に設定されている場合、エージェント (BESClient) によってアクションが取得されるとすぐに、クライアント UI で提案が提示されます。
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 文字か 1 文字
プラットフォーム Windows と Mac
コンポーネントの再起動が必要 なし
Client 9.5.7 以降
_BESClient_ActionManager_UIMissingHoldMode
ユーザー制約や表示する UI を「考慮せず」に、アクションに対するクライアントの動作を制御します。この設定は、リモート・クライアントをコンピューターに接続していて、リモート・セッションで「ユーザーのためにユーザー・インターフェース・プロセスを起動できない (XX.YYYY)」というエラーが発生している (例: ユーザーのためにユーザー・インターフェース・プロセスを起動できない (22.1008)) 場合に非常に便利です。これは一般に、リモート接続への接続が存在していたが切断された、というエラー状態を示しています。中止されたユーザー接続はアクティブなままですが、正しく切断されていないため、使用されているユーザー名を検出できません。これに関連するその他の例および情報として、中止されたセッション・トークンの状態が挙げられます。
 ユーザー・インターフェース・プロセスが起動できない
デフォルト値 「failed」
設定タイプ ストリング
値 「none」、「failed」、「all」
  • 「none」: 唯一の UI セッションが無効または失敗した場合、アクションは自動的に実行されます。
  • 「failed」: 失敗した UI セッションがある場合、アクションをメッセージの保留中状態にします。
  • 「all」: 無効または失敗した UI セッションがある場合、アクションをメッセージの保留中状態にします。
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 あり
Client All (すべて)
_BESClient_ActionManager_SSAv2Mode

この設定は、BESClient がセルフサービス・アプリケーション (SSA) でクライアント UI ダッシュボードを表示できるようにするために実装されました。SSA がインストールされていない場合、この設定が存在する場合は削除する必要があります。

詳しくは、『Software Distribution Self Service Application』資料を参照してください。
デフォルト値 "SSAV2UIAll"
設定タイプ ストリング
値 "SSAV2UIAll"
使用可能なタスク なし
プラットフォーム Windows/Mac
コンポーネントの再起動が必要 あり
Client 9.5.3 以降
_BESClient_ActionManager_PendingRestartExclusions

再起動が必要かどうか判断する際、BigFix クライアントによって無視されるレジストリー・キー X にある文字列。

文字列はセミコロンで区切り、文字列の最後はセミコロンで終端する必要があります (「exclude1;exclude2;exclude3;」など)。

設定 _BESClient_ActionManager_PendingRestartExclusions=:; では、すべてのエントリーが常にコロンを含むパスであるため、Microsoft レジストリー・キー HKLM\System\CurrentControlSet\Control\Session ManagerPendingFileRenameOperations のすべてのエントリーが無視されます。
注: 文字列は大文字/小文字が区別されます。
 再始動が必要かどうかの判断
デフォルト値 ブランク
値の範囲 該当なし
使用可能なタスク なし
プラットフォーム Windows
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_ActionManager_LocaleEnable
翻訳ファイルが存在する場合、この構成設定により BigFix クライアントは英語以外のメッセージを表示できます (IEM 6.0+)。
デフォルト値 1 (有効)
設定タイプ ブール値
値の範囲 1 (有効)、0 (無効)
使用可能なタスク あり
プラットフォーム Linux、Unix
コンポーネントの再起動が必要 あり
Client All (すべて)

上

アクション管理

このセクションで説明する設定を BigFix クライアント上で行って、アクションをローカルに実行する方法を構成します。

クライアント上のデータのダウンロードに影響する設定

1 つ以上のファイルのダウンロードが必要なアクションを実行する際、アクションに関連するダウンロードの合計サイズが _BESClient_Download_SizeLimitMB で設定された値を超える場合、ターゲット・エージェントはクライアントでのアクションの実行を阻止し、クライアントは優先されるリレーに接続されません。

サーバーにインストールされたクライアントおよびクライアント/リレーは、_BESClient_Download_SizeLimitMB 設定を考慮しないため、ダウンロードは常に許可されます (リレーがアクティブな場合、リレー/クライアントで条件は true です)。

接続されているリレーは、次の場合に優先されるリレーとなります。

  • クライアントに関連するリレー選択が手動リレー選択で、接続されているリレーがプライマリーまたはセカンダリー・リレーである場合。
  • クライアントに関連するリレー選択がアフィリエーションによる自動選択で、接続されているリレーがアフィリエーション・リストに属するアフィリエーション・グループのメンバーである場合。アフィリエーション・リストに属するアフィリエーション・グループの数は、_BESClient_PreferredRelay_MaxAffiliationsToCheck 設定を使用して構成できます。特別なアフィリエーション・グループ「*」は、優先されるリレーの設定には使用されません。
  • 接続されているリレーが、クライアントの同じサブネットワーク内にあるか、クライアントからリレーへのネットワーク・ホップ数が _BESClient_PreferredRelay_MaximumHopCount 設定で構成されている値よりも小さい場合。この場合、クライアントで選択されたリレー関連付け方法からの依存性はありません。
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_PreferredRelay_MaxAffiliationsToCheck
この設定を使用して、優先されるリレーを評価する際に考慮する、アフィリエーション・リストに属するアフィリエーション・グループの数を指定します。デフォルトでは、アフィリエーション・リストの最初のグループの任意のメンバーが優先されるリレーとなります。
デフォルト値 1
設定タイプ 数字
値の範囲 1 から 255
使用可能なタスク なし
コンポーネントの再起動が必要 なし
Client 9.5.9 以降
_BESClient_PreferredRelay_MaximumHopCount
この設定を使用して、クライアントから優先されるリレーへの最大ネットワーク・ホップ数を指定します。クライアントから優先されるリレーへのネットワーク・ホップ数は、この設定で指定された値よりも小さくなければなりません。デフォルトでは、接続されているリレーがクライアントの同じサブネットワーク内にある場合、優先されるリレーとなります。
注: 値を 0 に設定すると、同じサブネットワーク内にあるリレーは優先されるリレーではないと見なされます。
デフォルト値 1 (隣接サブネットワーク)
設定タイプ 数値 (ホップ数)
値の範囲 0 ～ 255
使用可能なタスク なし
コンポーネントの再起動が必要 なし
Client 9.5.9 以降

クライアント上の wait および waithidden コマンドに影響する設定

アクションの一部として wait コマンドを使用して、次の actionscript コマンドに進むまで、特定のプロセスまたはプログラムの完了を待機することができます。waithidden コマンドを使用して、プロセスまたはプログラムを非表示ウィンドウで実行することもできます。wait コマンドを定義する際、オプションで override セクションを指定して、ターゲット・クライアントで実行時に適用される、キーワードで表される一部のデフォルト動作を変更することができます。この操作を行った場合、異なる動作が適用されるのは、アクションを実行するすべてのクライアント上で wait または waithidden コマンドによってトリガーされるプログラムまたはプロセスのみです。特定の wait または waithidden コマンド定義の override セクションで違うように指定されている場合を除いて、以下の表に示す設定により、wait または waithidden コマンドによってトリガーされるすべてのプログラムまたはプロセスに対する、特定のクライアントでのタイムアウトおよび後処理のデフォルト動作を定義できます。

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_ActionManager_OverrideTimeoutSeconds
この設定を使用して、特定のクライアント上でアクション処理が wait または waithidden コマンドのプロセスが完了するのをタイムアウトするまで待機すべき秒数を指定します。タイムアウトが経過すると、後処理で指定された動作が wait または waithidden コマンドのプロセスに適用され、アクション全体が処理を停止して「タイムアウトに到達」ステータスで終了します。
デフォルト値 0
設定タイプ 数値 (秒)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
Client 9.5.11 以降
_BESClient_ActionManager_OverrideDisposition

この設定を使用して、タイムアウトが経過した後、wait または waithidden コマンドによってトリガーされたプロセスまたはプロセスに対して、特定のクライアント上で行う操作を定義します。

使用可能な値を以下に示します:
  • 中止。残りのアクションから wait または waithidden コマンドのプロセスの関連付けを解除します。
  • 終了。wait または waithidden コマンドのプロセスを停止します。
デフォルト値 中止
設定タイプ ストリング
値の範囲 中止、終了
使用可能なタスク なし
Client 9.5.11 以降

上

クライアント・ファイルのアーカイブ

こうすることで、BigFix 管理者は、特定の管理対象コンピューターのデータを自動的にログに記録することができます。

詳しくは、「BigFix でのクライアント・ファイルのアーカイブ」を参照してください。

Archive Manager

Archive Manager の詳しい説明については、Archive Managerを参照してください。

Archive Manager が正しく機能するためには、Archive Manager を使用する BigFix クライアントが BigFix サーバーとは異なるマシンに配置されている必要があります。

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_ArchiveManager_OperatingMode
OperatingMode では、アーカイブのスタイルを指定して、定期的アーカイブまたはトリガーによるアーカイブを可能にします。
 Archive Manager
デフォルト値 0
設定タイプ 数字
値の範囲
  • 0 - すべてのアーカイブ操作を無効にする
  • 1 - BESClient_ArchiveManager_IntervalSeconds で指定された期間で自動的に実行する
  • 2 - archive now アクション・コマンドを有効化する。カスタム・アクションがクライアント属性をアーカイブ・ファイルに送信できるようにするには、OperatingMode を必ず 2 に設定してください。
使用可能なタスク なし
Client 9.2 以降
_BESClient_ArchiveManager_FileSet-<tag>
この設定 (またはオプションのタグが付いた設定のグループ) は、アーカイブされるファイルを指定します。この方法では、複数の名前付きバッチ・ファイルを指定できます。各設定の先頭は「_BESClient_ArchiveManager_FileSet-」、末尾はバッチ名 (<tag> の部分) になります。

各設定の値は、クライアント・ファイル・システム上のパスです。この値には、単一のファイルを指定することも (この場合、そのファイルがアーカイブに含まれます)、単一のディレクトリーを指定することも (この場合、ディレクトリー内のすべてのファイルがアーカイブに含まれます)、ワイルドカードで終わるディレクトリー・パスを指定することもできます (この場合、そのワイルドカードに一致するディレクトリー内のすべてのファイルがアーカイブに含まれます)。例えば、一時ログ・フォルダー内のすべてのログ・ファイルを表す設定 _BESClient_ArchiveManager_FileSet-(log) の値は、c:\temp\log のようになります。ダッシュ (-) より後の部分は、ファイルがルート・サーバーで解凍される際に、ファイルのデフォルトの接頭部として使用されます。したがって、c:\temp\log フォルダー内の x.log という名前のファイルは、(Log)x.log として解凍されます。

 Archive Manager
デフォルト値 なし
設定タイプ ストリング
Client 9.2 以降
_BESClient_ArchiveManager_KeepFileSet-<tag>
この設定 (またはオプションのタグが付いた設定のグループ) は、BigFix サーバーに保持するファイルを指定します。各設定の先頭は「_BESClient_ArchiveManager_KeepFileSet-」、末尾はバッチ名 (<tag> の部分) になります。

バッチ名は、_BESClient_ArchiveManager_FileSet-<tag> という名前の設定に定義されたバッチ名と一致する必要があります。

この設定は、_BESClient_ArchiveManager_FileSet-<tag> という名前の設定と組み合わせて使用する場合にのみ機能します。

 Archive Manager
デフォルト値 0 (無効)
設定タイプ ブール値
値の範囲
  • 0 - 使用不可。
  • 1 - 使用可能。
使用可能なタスク なし
Client 11.0.2 以降
_BESClient_ArchiveManager_SendAll
この設定を使用すると、変更されたアーカイブだけを送信して、冗長なアップロードを防ぐことができます。以下に、この設定で使用できる 2 つの値を示します。ほとんどのアプリケーションには、デフォルト値の 0 が推奨されます。
 Archive Manager
デフォルト値 0
設定タイプ ブール値
値の範囲
  • 0 - 最後のアーカイブ操作以降に変更されたファイルだけを送信する。
  • 1 - ファイルが変更されていなくても、すべてのファイルを送信する。
使用可能なタスク なし
Client 9.2 以降
_BESClient_ArchiveManager_MaxArchiveSize

この設定は、アップロードするアーカイブのサイズ (バイト数) を制限します。通常のアーカイブは複数のファイルから構成されるため、アーカイブ・サイズはファイル・サイズの合計になります。制限を超える場合、Archive Manager はインデックス・ファイルのみが含まれるアーカイブを作成してアップロードします。このインデックスには、次のヘッダー行が含まれます。MaxArchiveSize: Exceeded Copy.

 Archive Manager
デフォルト値 1,000,000 (100 万バイト)。BigFix バージョン 8.0 以降、ファイル・システムは 64 ビットです。そのため、実際の最大ファイル・サイズは 264 (2 の 64 乗) – 1 になり、大きなサイズのファイルにも十分に対応することができます。
設定タイプ 数値 (バイト)
値の範囲 0 - (264– 1)
使用可能なタスク なし
Client 9.2 以降
_BESClient_ArchiveManager_IntervalSeconds
OperatingMode が 1 に設定されている場合、この設定はクライアントがアーカイブをトリガーする間隔を決定します。
 Archive Manager
デフォルト値 86,400 秒 (24 時間)
設定タイプ 数値 (秒)
値の範囲 0 または範囲は 120 から 4,294,967,295
使用可能なタスク なし
Client 9.2 以降

上

ファイルの投稿

PostFile プログラムは、Upload Manager によって送信されたファイルのチャンクを受け取り、それをファイルの独自のコピーに追加します。Upload Manager では、送信されるバイトの範囲と、ファイル名として使用される、ファイルの sha1 を指定します。このコンポーネントに関連する構成設定について詳しくは、「BigFix 構成設定」の「PostFile」を参照してください。

詳しくは、「PostFile」を参照してください。

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_PostFile_ThrottleKBPS

BigFix の PostFile コンポーネントは、この設定を使用して着信データのスロットリング値を制御します。

この設定の値は、さまざまな接続速度やその他のネットワークの異常に応じて調整できます。PostFile は Upload Manager との通信時にこの値を渡します。2 つのコンピューター間でこれらの設定が競合する場合、小さい方の値が優先されます。

 帯域幅スロットリング
デフォルト値 0 (使用不可)
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
リレー、ルート・サーバー 9.2 以降
_BESRelay_PostFile_ChunkSize

BigFix の PostFile コンポーネントは、この設定を使用して着信データのチャンク・サイズを制御します。

この設定の値は、さまざまな接続速度やその他のネットワークの異常に応じて調整できます。PostFile は Upload Manager との通信時にこの値を渡します。2 つのコンピューター間でこれらの設定が競合する場合、小さい方の値が優先されます。

 帯域幅スロットリング
デフォルト値 0
設定タイプ 数値 (バイト)
値の範囲 1,024 - (264- 1)

1 から 1,023 までの値は 1,024 にリセットされます。
使用可能なタスク なし
リレー、サーバー 9.2 以降

上

Upload Manager

Upload Manager は、PostFile プログラムへのチャンク形式でのファイル送信を調整します。帯域幅を確保するためにアップロード・データ・フローをスロットリングすることができます。ファイル・システムは 64 ビットを使用しており、最大バイト長 264 - 1 のファイル・サイズにも十分に対応できます。

注: BigFix Inventory および BigFix License Metric Tool は、BigFix クライアントから大量のデータをアップロードします。これらの 2 つのアプリケーションのいずれかを使用する予定の場合、次の表で説明する設定 _BESRelay_UploadManager_BufferDirectoryMaxSize および _BESRelay_UploadManager_BufferDirectoryMaxCount の値を指定して、ディスク・スペース使用量を制限することをお勧めします。
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_UploadManager_AllowConsoleUploads
ファイルを「コンソール・アップロード」としてリレーにアップロードする機能を制御します。再び有効にするには、1 に設定します。
注: リレーが一切認証を必要としないため、このタイプのアップロードを有効にすることは安全ではありません。
 Upload Manager
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 ～ 1
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー、ルート・サーバー 9.5 以降
_BESClient_UploadManager_BufferDirectory
Upload Manager の入力バッファー・ディレクトリー。このディレクトリーは、クライアント・コンピューター上の BigFix クライアント・フォルダー内にあります。
 Upload Manager
デフォルト値 なし
設定タイプ ストリング
使用可能なタスク なし
コンポーネントの再起動が必要 なし
Client 9.2 以降
_BESClient_UploadManager_ChunkSize
アップロードは一度に 1 つのチャンクで実行されます。このコンピューターとアップストリーム・コンピューターとの間で値の不一致が生じた場合、チャンクのサイズは 2 つのうち小さい方の値に設定されます。ローカル・チャンク・サイズ設定はバイト単位で指定されます。
 Upload Manager
デフォルト値 131,072 (128KB)
設定タイプ 数値 (バイト)
値の範囲 1,024 ~ 4,294,967,295
注: 値を 1,024 未満に設定すると、自動的に 1,024 にリセットされます。
使用可能なタスク なし
コンポーネントの再起動が必要 あり
Client 9.2 以降
_BESClient_UploadManager_ThrottleKBPS
各チャンクがアップロードされた後に、Upload Manager は、1 秒あたりのキロバイト単位のスロットリング速度 (ThrottleKBPS) を維持するために、スリープする時間を計算します。これにより、ネットワークのボトルネックを補正できます。例えば、低速の VPN 経由でリレーに接続されている BigFix クライアントでは、そのネットワーク・セグメントでの帯域幅を最小限にするために、アップロードのスロットリング速度が低くなることがあります。このコンピューターとアップストリーム・リレー (またはサーバー) との間で値の不一致が生じた場合、ThrottleKBPS は 2 つのうち小さい方の値に設定されます。
 Upload Manager
デフォルト値 0 (無効)
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
コンポーネントの再起動が必要 なし
Client 9.2 以降
_BESRelay_UploadManager_BufferDirectory
BigFix クライアントと同じく、BigFix リレーにも Upload Manager およびバッファー・ディレクトリーがあります。バッファー・ディレクトリーのパスは、この設定によって指定されます。Upload Manager は、指定されたディレクトリーの sha1 サブディレクトリー内のファイルをアップロードします。ファイルは変更時刻でソートされてから、BigFix クライアントと同様に、帯域幅の要件を満たすためにチャンク形式でアップロードされます。
 Upload Manager
デフォルト値 なし
設定タイプ ストリング
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー、ルート・サーバー 9.2 以降
_BESRelay_UploadManager_BufferDirectoryMaxSize

Upload Manager を使用して BigFix クライアントからアップロードされるデータを保管するために使用できるディスクの最大スペース容量を示します。この設定は、BigFix サーバーまたは BigFix リレーで指定できます。BigFix トポロジーにおけるシステムの役割に応じて、この設定の動作は以下のように異なります。

BigFix リレー

最大ファイル・サイズとして 264 (2 の 64 乗) - 1 バイトまで設定できます。デフォルト値は 1 GB です。新しいファイルを受信するたびに、この設定に対する検査が実行されます。

BigFix サーバー

デフォルトでは、この設定はシステムで指定されていません。つまり、バッファー・ディレクトリーの最大サイズは無制限です。バッファー・ディレクトリーのしきい値サイズを定義するには、この設定を指定します。デフォルト値を復元するには、設定を解除する必要があります。BigFix サーバーは、15 分ごとに、バッファー・ディレクトリーのサイズが _BESRelay_UploadManager_BufferDirectoryMaxSize に設定された値を超えているかどうかを検査します。この検査が true である場合、BigFix サーバーは、アップロードされるファイルをそれ以上受け入れません。ファイルのアップロードを再開するには、設定の値を手動で変更するか、適切な Fixlet を使用して変更するか、バッファー・ディレクトリーの内容を減らしてください。
注: バージョン 9.5 パッチ 5 以降、_BESRelay_UploadManager_BufferDirectoryMaxSize 検査は、アップグレードを実行するための前提条件チェックの中にリストされます。詳しくは、「アップグレード」を参照してください。
 Upload Manager
デフォルト値
  • 1 GB、リレーおよび 9.5.4 まではサーバー
  • 264 – 1、9.5.5 以降はサーバー
設定タイプ 数値 (バイト)
値の範囲 0 ～ 264 – 1
使用可能なタスク あり
コンポーネントの再起動が必要 なし
リレー、ルート・サーバー 9.2 以降
_BESRelay_UploadManager_BufferDirectoryMaxCount

Upload Manager バッファー・ディレクトリーで保管可能なファイルの最大数を示します。この設定は、BigFix サーバーまたは BigFix リレーで指定できます。BigFix トポロジーにおけるシステムの役割に応じて、この設定の動作は以下のように異なります。

BigFix リレー

新しいファイルを受信するたびに、この設定に対する検査が実行されます。

BigFix サーバー

デフォルトでは、この設定はシステムで指定されていません。つまり、バッファー・ディレクトリー内のファイルの最大数は無制限です。バッファー・ディレクトリーに保管されるファイルの数に対するしきい値を定義するには、この設定を指定します。デフォルト値を復元するには、設定を解除する必要があります。

BigFix サーバーは、15 分ごとに、バッファー・ディレクトリーに保管されているアップロード済みファイルの数が _BESRelay_UploadManager_BufferDirectoryMaxCount に設定された値を超えているかどうかを検査します。この検査が true である場合、BigFix サーバーは、アップロードされるファイルをそれ以上受け入れません。ファイルのアップロードを再開するには、設定の値を手動で変更するか、適切な Fixlet を使用して変更するか、バッファー・ディレクトリーの内容を減らしてください。
注: バージョン 9.5 パッチ 5 以降、_BESRelay_UploadManager_BufferDirectoryMaxCount 検査は、アップグレードを実行するための前提条件チェックの中にリストされます。詳しくは、「アップグレード」を参照してください。
 Upload Manager
デフォルト値
  • サーバーとリレーの両方で 10,000、バージョン 9.5.4 まで
  • 264- 1、サーバー (バージョン 9.5.4 以降)
設定タイプ 数字
値の範囲 0 ～ 264 – 1
使用可能なタスク あり
コンポーネントの再起動が必要 なし
リレー、ルート・サーバー 9.2 以降
_BESRelay_UploadManager_CompressedFileMaxSize
この設定は、Upload Manager が処理できる最大圧縮ファイルのスペース量を示します。最大ファイル・サイズとして 264 (2 の 64 乗) - 1 バイトまで設定できます。この値はサーバーにのみ適用され、アップロードされたアーカイブの圧縮解除中に評価されます。
 Upload Manager
デフォルト値 20,971,520 (20MB)
設定タイプ 数値 (バイト)
値の範囲 0 - 264- 1
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー、ルート・サーバー 9.2 以降
_BESRelay_UploadManager_ChunkSize
アップロードは一度に 1 つのチャンクで実行されます。このコンピューターとアップストリーム・コンピューターとの間で値の不一致が生じた場合、チャンクのサイズは 2 つのうち小さい方の値に設定されます。
 Upload Manager
デフォルト値 131,072 (128KB)
設定タイプ 数値 (バイト)
値の範囲 1,024 ~ 4,294,967,295
注: 値を 1,024 未満に設定すると、自動的に 1,024 にリセットされます。
使用可能なタスク なし
コンポーネントの再起動が必要 あり
リレー、ルート・サーバー 9.2 以降
_BESRelay_UploadManager_ThrottleKBPS
各チャンクがアップロードされた後に、Upload Manager は、1 秒あたりのキロバイト単位のスロットリング速度 (ThrottleKBPS) を維持するために、スリープする時間を計算します。これにより、ネットワークのボトルネックを補正できます。例えば、低速の VPN 経由でサーバーに接続されている BigFix リレーでは、そのネットワーク・セグメントでの帯域幅を最小限にするために、アップロードのスロットリング速度が低くなることがあります。

このコンピューターとアップストリーム・サーバー (またはリレー) との間で値の不一致が生じた場合、ThrottleKBPS は 2 つのうち小さい方の値に設定されます。

デフォルト値は 0 で、スロットリングを使用不可にします。

 Upload Manager
デフォルト値 0 (無効)
設定タイプ 数値 (KBPS)
値の範囲 1 から 65,536
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー、ルート・サーバー 9.2 以降
_BESRelay_UploadManager_CleanupHours
アーカイブ・ファイルが累積される一方で、アップロードされない場合があります。これは、ネットワーク障害、サーバーのダウン、またはその他の通信上の問題で発生する可能性があります。システムの過負荷を防ぐため、これらの古いファイルは削除されるか、クリーンアップされます。この設定は、ファイルが削除されるまでの期間を決定します。
 Upload Manager
デフォルト値 72
設定タイプ 数値 (時間)
値の範囲 0 ~ 4,294,967,295
リレー、ルート・サーバー 9.2 以降

上

コンテンツの収集

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_SiteClean_Enable
この設定は RelaySiteClean タスクの使用可能化を制御します。タスクは、リレー上であらゆる _BESRelay_SiteClean_IntervalHours 時間を実行し、_BESRelay_SiteClean_SiteNotGatheringDays 日数を超える収集が要求されていないサイトを削除します。この値を 0 に設定するとタスク全体が無効になります。デフォルト値は 1 です。
デフォルト値 1
設定タイプ ブール値
値の範囲 0 から 1。
使用可能なタスク なし
リレー 9.5.7 以降
_BESRelay_SiteClean_IntervalHours
この設定は、RelaySiteClean タスクが実行される頻度 (時間単位) を制御します。デフォルト値は 24 時間ごとです。
デフォルト値 24
設定タイプ 数値 (時間)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
リレー 9.5.7 以降
_BESRelay_SiteClean_SiteNotGatheringDays
この設定は、RelaySiteClean タスクによってサイトが削除されるまでにサイトの収集が要求されない日数を制御します。デフォルト値は 7 日です。
デフォルト値 7
設定タイプ 数値 (日数)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
リレー 9.5.7 以降
_BESRelay_GatherMirror_UpstreamCheckPeriodMinutes
この設定は、リレー (または DSA デプロイメントのルート・サーバー) がサイトの新規バージョンをチェックする合間に待機する最小時間を制御します。完全な接続性を持つネットワークでは、新しいサイトが使用可能になるとリレーは必ず通知を受信するため、このポーリング動作は重要ではありません。しかし、通知を受信し損ねた場合、リレーはこのポーリング動作によって「挽回」することができます。頻繁にポーリングするマイナス面は、親に不必要な負荷がかかる可能性があることです。ポーリングはクライアント要求への応答としてのみ行われるため、リレーの子がサイトを要求していない場合、ポーリング期間が過ぎてもアップストリームに移動してサイトをチェックしません。この場合の「要求」は、サイトのステータスについての照会を意味するため、いずれかのサイトを直接要求していない場合でも、クライアントからのコマンド・ポーリング要求によってこのアップストリーム・チェックをトリガーできます。この設定は、「リレー収集間隔」を直接制御するものではありません。そのようなものは存在しないためです。リレーは、親から受信した通知への応答として収集要求を開始するか、いずれかの子から受信した要求を収集するのみです。ただし、リレーに多くの子がある場合、収集要求が頻繁に発生するため、最終的にアップストリーム・チェック間隔がこの設定で指定された最小時間に非常に近くなります。
デフォルト値 360
設定タイプ 数値 (分数)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
リレー 9.2 以降
_BESGather_Download_CheckParentFlag
BigFix リレーからファイルを要求されたら、ファイルを BigFix サーバーからダウンロードするか、インターネットから直接ダウンロードすることができます。この設定が 1 (True) に設定されている場合、BigFix リレーはまず BigFix サーバーからファイルをダウンロードしようとします。
注: BigFix サーバーでは、この設定は 0 (False) のままにする必要があります。

プロキシー接続のセットアップ

リレーは、BigFix サーバーから収集するのではなく、インターネットからパッチを直接ダウンロードします

リレーでインターネットから直接コンテンツをダウンロードする方法
デフォルト値 BigFix サーバー: 0 (False) BigFix リレー: 1 (True)
設定タイプ ブール値
値の範囲 1 (True): 最初に BigFix サーバーを確認してファイルをダウンロード、0 (False): ファイルをダウンロードする際に BigFix サーバーを確認しない
使用可能なタスク なし
サーバー、リレー 9.2 以降
_BESGather_Download_CheckInternetFlag
BigFix リレーからファイルが要求されたら、BigFix サーバーからでなくインターネットから直接ファイルをダウンロードできます。この設定が 1 (True) に設定されている場合、BigFix リレーはまず BigFix サーバーに接続しようとし (_BESGather_Download_CheckParentFlag が 1 に設定されている場合)、BigFix サーバーからのダウンロードに失敗すると、次にインターネットから直接ダウンロードします。
注: BigFix サーバーでは、この設定は 1 (True) のままにする必要があります。

プロキシー接続のセットアップ

リレーは、BigFix サーバーから収集するのではなく、インターネットからパッチを直接ダウンロードします

リレーでインターネットから直接コンテンツをダウンロードする方法
デフォルト値 BigFix サーバー: 1 (True) BigFix リレー: 0 (False)
設定タイプ ブール値
値の範囲 1 (True): インターネットから直接ファイルをダウンロード 0 (False): インターネットから直接ファイルをダウンロードしない
使用可能なタスク なし
サーバー、リレー 9.2 以降
_BESGather_Download_CacheLimitMB
BigFix 収集では、ダウンロードしたファイルを BigFix サーバーまたは BigFix リレー・コンピューターにキャッシュするため、アクションを再発行する場合に、ファイルを再びダウンロードする必要はありません。この設定は、古いファイルを上書きする前にキャッシュする MB 数を指定します。キャッシュがいっぱいになると、最も長い間使用されていないファイルが置き換えられます。この設定では BES リレー・サービスを再起動する必要があります。
デフォルト値 1,024
設定タイプ 数値 (MB)
値の範囲 1 から 4,294,967,296
使用可能なタスク あり
サーバー、リレー 9.2 以降
_BESGather_Download_RetryMinutes
BigFix 収集がアクション中にインターネットまたは親からのファイルのダウンロードに失敗した場合、指定された時間だけ待機してから再試行します。
デフォルト値 10
設定タイプ 数値 (分)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
サーバー、リレー 9.2 以降
_BESGather_Download_RetryLimit
アクション中に BigFix 収集がインターネットまたは親からのファイルのダウンロードに失敗した場合、指定された回数だけ再試行します (毎回、前回再試行を待機した時間の 2 倍の時間を待機します)。
デフォルト値 6
設定タイプ 数値 (再試行制限)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
サーバー、リレー 9.2 以降
_BESGather_Download_ChannelThreshold
BigFix 収集は 1 つの「メイン・チャネル」と 1 つの「シン・チャネル」を使用して、一度に 2 つのファイルを同時にダウンロードできます。メイン・チャネルはすべてのダウンロードに使用されますが、メイン・チャネルが現在大きいファイルをダウンロード中の場合、ダウンロード・サイズが指定されたしきい値よりも小さければ、シン・チャネルを使用して小さいファイルをダウンロードできます。この設定が高く指定されている場合、BigFix 収集はシン・チャネルを使用して大きいファイルをダウンロードしますが、ファイルを 1 つずつダウンロードするのではなく、同時に 2 つの大きいファイルをダウンロードするため (それぞれが帯域幅の半分を使用)、アクションが遅くなることがあります。この設定が低く指定されている場合、シン・チャネルは非常に小さいファイルのダウンロードにのみ使用されます。
デフォルト値 500,000
設定タイプ 数値 (バイト)
値の範囲 1 ～ 100,000,000 (シン・チャネルを無効にするには、0 に設定します)
使用可能なタスク なし
サーバー、リレー 9.2 以降
_BESGather_Download_InactivityTimeout
BigFix Gather サービスがインターネットまたはその親からファイルをダウンロードしているとき、ネットワークの問題、切断などのためにいくつかの非アクティブが発生します。非アクティブがある場合、BigFix Gather は指定された秒数だけ待機してデータを受信してから、ダウンロードを中止します。
注: この設定は、BigFix バージョン 9.0 から非推奨になりました。
デフォルト値 300
設定タイプ 数値 (秒)
値の範囲 0 ～ 4,294,967,295 (タイムアウト・メカニズムを無効にするには、0 に設定)
使用可能なタスク なし
サーバー、リレー 9.2 以降
_BESGather_Download_TimeoutSeconds
この値によって、接続状態における最後のアクティビティーからの最大経過時間を指定します。BigFix 収集サービスは指定された秒数だけ待機してから、ダウンロード操作を中止します。ダウンロード接続確立後、最後のアクティビティーからの時間がこのパラメーターで設定した値よりも大きくなった場合、ダウンロード操作は停止します。
デフォルト値 30
設定タイプ 数値 (秒)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
サーバー、リレー 9.5.7 以降
_GatherService_ForwardGet_UserAgentOverride
この文字列は、BES 収集サービスが使用する HTTP ヘッダーの User-Agent: 文字列を決定します。これは、厳格なプロキシー構成を機能させるのに役立ちます。
デフォルト値 なし
設定タイプ ストリング
値の範囲 該当なし
使用可能なタスク なし
コンポーネントの再起動が必要 あり
サーバー、リレー、エージェント 9.2 以降

上

HTTPS
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESGather_Use_Https

HTTPS プロトコルを使用して、BigFix サーバー上で直接またはエアー・ギャップ環境内で、ライセンス更新を取得したり外部サイトを収集したりできます。HTTPS プロトコルを有効にするには、クライアント・キーワード _BESGather_Use_Https を 1 に設定します。HTTPS を有効にしたら、信頼する証明書のパッケージを作成またはダウンロードできます。BigFix サーバーは、収集プロセスの間に証明書を検証します。

 収集のための HTTPS のカスタマイズ
デフォルト値 2
設定タイプ 数字
値の範囲
  • 0 - サーバーは URL で定義されているプロトコルを使用します。
  • 1 - サーバーは、HTTPS プロトコルのみを使用してすべてのサイトの収集を試みます。
  • 2 - サーバーは、最初に HTTPS プロトコルを使用してすべてのサイトの収集を試みます。HTTPS を使用して収集できないサイトがあった場合、サーバーは HTTP プロトコルを使用してもう一度収集を試みます。
使用可能なタスク なし
コンポーネントの再起動が必要 あり
サーバー 9.5 以降
_BESGather_CACert
ダウンロード済みの信頼された証明書セットのパス。
 収集のための HTTPS のカスタマイズ
デフォルト値 なし
設定タイプ 文字列 (パス)
サーバー 9.5 以降

上

デプロイメントのエンコーディング

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_DeploymentEncoding_IANAName
サーバーにインストールされている BigFix のバージョンが V9.5 以前の環境では、各 BigFix V9.5 クライアントでこの設定が必須です。インフラストラクチャーとの通信時に使用するデプロイメント・エンコードを指定します。Mac クライアントでは、この設定のデフォルト値は「windows-1252」です。使用可能なその他の値: windows-874、windows-932/Shift_JIS、windows-936/GBK、windows-949/windows-949-2000、windows-950/Big5、windows-1250、windows-1251、windows-1252、windows-1253、windows-1254、windows-1255、windows-1256、windows-1257、windows-1258。
注:
この設定はバージョン 9.5 からクライアント側で無視されます。
  • Mac および Android では UTF-8 を使用し、このオプションを設定しても変更できません。
  • Unix のデフォルトは、クライアントのロケール環境変数 (例: LC_ALL or LC_CTYPE) によって判別されます。
  • Windows のデフォルトは、Windows のコントロール・パネルで選択した非 Unicode プログラムの言語によって判別されます。
サーバー側では、Linux でこの設定が必要になり、設定がないと特定の警告がログに記録されます。_BESClient_FxfEncoding_IANAName のデフォルト値として使用されます。

BigFix コンソールへのログインがエラーで失敗しました - 'アプリケーションのコードページ (932) がサーバーのコードページ (1252) と同じではありません'

BigFix クライアントの後方互換性

Unicode 文字の BigFix サポート
デフォルト値 空
設定タイプ ストリング
値の範囲 標準 IANA 値
プラットフォーム All (すべて)
コンポーネントの再起動が必要 あり
クライアント、サーバー All (すべて)

上

ロギング

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Log_TimestampsDetail
この構成設定では、目的のエージェント・ログ・ファイル形式を指定できます。デフォルトでは、この設定は無効になっています。値を 1 に設定すると、記録される各行の前に日付/タイムスタンプ情報を含むエージェント・ログ・ファイルを生成できます。
デフォルト値 0 (無効)
設定タイプ ブール値
値の範囲 (0) - 各行に日付/タイムスタンプを記録しない

(1) - 各行に日付/タイムスタンプを記録する
使用可能なタスク なし
コンポーネントの再起動が必要 なし

Client

11.0.3 以降
_BESClient_EMsg_Detail
この構成設定により、BigFix クライアントは BigFix クライアント・アクティビティーに関する情報を示すログをデバッグできます。詳細さのレベルが高いほど、より詳細なメッセージがファイルおよび NT イベント・ログに記載されます。
注: この値を高く設定しすぎると、ログ・ファイルが急速に大きくなり、ディスク・スペースが一杯になってしまう可能性があります。
 データ収集: BigFix Client
デフォルト値 0 (なし)
設定タイプ 数値 (詳細レベル)
値の範囲 0 ～ 10,000
  • 0 - なし
  • 1 - 重大なエラー
  • 10 - デバッグ
  • 10,000 - 詳細
使用可能なタスク あり
Client 9.2 以降
_BESClient_EMsg_File
アクティビティー・メッセージを格納するファイルの絶対パス。文字列が空で、コンピューターが Win9x でない場合、アクティビティー・メッセージは NT イベント・ログに追加されます。このファイルの名前またはパスを変更する場合は、文字の表示に関する問題を防ぐために、標準 ASCII 文字だけを使用し、拡張 ASCII 文字は使用しないでください。
注: このオプションを使用するには、_BESClient_EMsg_Detail 設定を 0 より大きくする必要があります。
 データ収集: BigFix Client
設定タイプ 文字列 (絶対パス)
使用可能なタスク あり
Client 9.2 以降
_BESClient_EMsg_MaxSize
単一のクライアント・デバッグ・ログ・ファイルの最大サイズを定義します。
注: バージョン 10 パッチ 1 以降、ファイルが最大サイズに達すると、ログ・ファイルはローテーションされます。つまり、ログのディスク使用量全体は、この設定の値の 11 倍になります。
 データ収集: BigFix Client
デフォルト値 52,428,800 (50 MB)
設定タイプ 数値 (バイト)
値の範囲 0 ～ 104,857,600 (100 MB)
プラットフォーム All (すべて)
Client 9.2 以降
_BESClient_Log_MaxSize
日次ログ・ファイルのサイズ。ログが大きくなったら、'date'.back と名前が変更され (このファイルが既に存在する場合を除く)、その日のログが再開されます。この結果、どの特定の日についても、その日の最初の部分と最後の部分が保持されます。
 データ収集: BigFix Client
デフォルト値 512,000
設定タイプ 数値 (バイト)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
Client 9.2 以降
_BESClient_Log_Days
クライアント・ログ・ファイルを保存する日数。
 データ収集: BigFix Client
デフォルト値 10
設定タイプ 数値 (日数)
値の範囲 1 から 366
使用可能なタスク なし
Client 9.2 以降
_BESRelay_Log_Verbose
ゼロ以外の値を指定すると、トラブルシューティングのために BigFix リレーで詳細なロギングが有効になります。この設定によって、既存の logfile.txt に書き込まれる情報が増加するため、通常操作 (特にパフォーマンスが影響を受ける可能性があるルート・サーバー) ではオンのままにしないでください。
 BES ルート・サーバーおよび BES リレー・サービスのデバッグ/詳細ロギングの有効化
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 (True): 詳細ログが有効、0 (False): 詳細ログが無効
使用可能なタスク なし
リレー
_BESClient_LinuxPatch_enable_debug_log
この構成設定は、以下を行います。
  • パッチ適用中に BigFix クライアント (/var/opt/BESClient/EDRDeployData) で生成されるデプロイメント・ログ (EDR_DeploymentResults.txt) の DEBUG モードを有効/無効にします。
  • パッチ適用後に BigFix クライアントで EDR_Yumconfig、EDR_RepomdRequest、EDR_RepomdMapping、EDR_RepoRefresh、EDR_MetadataRequest、EDR_MetadataMapping などの EDR デプロイメント・ファイルを生成/削除します。
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲
  • 0
    • パッチ適用中にデプロイメント・ログの DEBUG モードを無効にします。
    • EDR デプロイメント・ファイルは、パッチ適用後に削除されます。
  • 1
    • パッチ適用中にデプロイメント・ログの DEBUG モードを有効にします。
    • EDR デプロイメント・ファイルは、パッチ適用が完了した後も保持されます。
使用可能なタスク なし
Client 9.2 以降
監査
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRootServer_Audit_Verbosity

SSL 接続がサーバー監査ログに記録されるかどうかを制御します。失敗した SSL 接続と成功した SSL 接続についてのすべての情報を記録するには、_BESRootServer_Audit_Verbosity = all を指定します。SSL 接続の記録を無効にするには、_BESRootServer_Audit_Verbosity = null を指定するか、このオプションを設定から削除します。

この設定は、besclient.config ファイルで、またはコンソールでコンピューターのドメインにアクセスし、SSL 情報を記録するクライアントを右クリックして「設定の編集」を選択することで指定できます。
デフォルト値 なし
設定タイプ ストリング
値の範囲 すべて、null
使用可能なタスク なし
サーバー・コンポーネント: All (すべて)
_Audit_Logging_LogMaxSize

BigFix サーバーの監査ログ・ファイルの最大サイズ (バイト単位) を設定します。サイズが最大値に到達すると、ログ・ファイルは名前が変更され、新しいファイルが作成されます。名前が変更されたログ・ファイルが削除されることはありません。

 サーバー監査ログ
デフォルト値 100 MB (104857600 バイト)
設定タイプ 数値 (バイト)
値の範囲 0 ～ 4294967296 (4 GB)
使用可能なタスク なし
BigFix サーバー All (すべて)
_BESAdminAudit_Logging_LogDirectoryPath

BigFix 管理ツールの監査ログのディレクトリー・パスを設定します。ディレクトリーは存在しない可能性がありますが、作成可能でなければなりません。

サーバー監査ログ
デフォルト値
  • Windows の場合:
    • 各ユーザー: C:\Users\<USERNAME>\AppData\Local\BigFix
    • BigFix 管理ツールが Fixlet によって呼び出される場合または LocalSystem ユーザーによって実行される場合: C:\Windows\System32\config\systemprofile\AppData\Local\BigFix
  • Linux の場合: /var/log
設定タイプ ストリング
値の範囲 すべて、null
使用可能なタスク なし

BigFix 管理ツール

10 パッチ 8
_BESAdminAudit_Logging_LogMaxSize

BigFix 管理ツールの監査ログ・ファイルの最大サイズ (バイト単位) を設定します。サイズが最大値に到達すると、ログ・ファイルは名前が変更され、新しいファイルが作成されます。名前が変更されたログ・ファイルが削除されることはありません。

サーバー監査ログ
デフォルト値 100 MB (104857600 バイト)
設定タイプ 数値 (バイト)
値の範囲 0 ～ 4294967296 (4 GB)
使用可能なタスク なし

BigFix 管理ツール

10 パッチ 8

上

CPU 使用

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Resource_WorkIdle
BigFix クライアントは、指定された時間だけ動作してから (関連度の評価)、指定された時間だけスリープします。この設定では、各サイクルでスリープ状態に入る前に動作するミリ秒を制御します。この数値が _BESClient_Resource_SleepIdle 設定と比べて高い場合、BigFix クライアントは Fixlet の関連度を迅速に評価しますが、CPU 使用率は高くなります。

仮想化環境および仮想マシン

クライアント CPU 使用率の構成
デフォルト値 10
設定タイプ 数値 (ミリ秒)
値の範囲 1 から 500
使用可能なタスク あり
プラットフォーム All (すべて)
Client All (すべて)
_BESClient_Resource_WorkNormal
通常評価モードは、BigFix クライアントは CPU の動作制限を制御します。通常モードの場合に、CPU のバランスを取るためにクライアントが動作するミリ秒を表します。通常モードの場合、デフォルトでは、BigFix クライアントは 50 ミリ秒動作してから、50 ミリ秒スリープします (_BESClient_Resource_SleepNormal)。
 複数のイメージをホストする仮想サーバーで実行するよう Bigfix クライアントを構成するにはどうしたらよいでしょうか?
デフォルト値 50
設定タイプ 数値 (ミリ秒)
値の範囲 1 から 500
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Resource_SleepIdle
BigFix クライアントは、指定された時間だけ動作してから (関連度の評価)、指定された時間だけスリープ状態に入ります。この設定では、各サイクルで動作した後にスリープするミリ秒を制御します。この数値が _BESClient_Resource_WorkIdle 設定と比べて高い場合、BigFix クライアントが Fixlet の関連度を評価するのにかかる時間は長くなりますが、CPU 使用率は低くなります。
 クライアント CPU 使用率の構成
デフォルト値 480
設定タイプ 数値 (ミリ秒)
値の範囲 1 から 500
プラットフォーム All (すべて)
使用可能なタスク あり
Client All (すべて)
_BESClient_Resource_SleepNormal
通常評価モードでは (「アイドル」モードとは異なり)、BigFix クライアントは CPU スリープ間隔を制御します。_BESClient_Resource_WorkNormal の時間 (ミリ秒) を評価した後にスリープする時間 (ミリ秒) を表します。CPU 使用率のバランスを取るために、BigFix クライアントは最大 1000 ミリ秒のみスリープします。
 複数のイメージをホストする仮想サーバーで実行するよう Bigfix クライアントを構成するにはどうしたらよいでしょうか?
デフォルト値 50
設定タイプ 数値 (ミリ秒)
値の範囲 1 ～ 3,600,000 (1 時間)
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Resource_QuietEnable
Quiet モードでは、BigFix クライアントは Fixlet をアクティブに処理しない、レポートを送信する、コマンドに応答します。基本的に、このモードはウェイクアップ時間が有効になるまでアイドル状態になります。BigFix クライアントは、最大で 1 日 20 時間静止モードにすることができます。
注: 静止モードにすると、BigFix クライアントは BigFix サーバーへのレポートの送信やコマンドへの応答を行わないため、この設定を有効にする際は注意してください。
 仮想化環境および仮想マシン
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 1 (True): 静止モードが有効、0 (False): 静止モードが無効
プラットフォーム All (すべて)
使用可能なタスク なし
Client All (すべて)
_BESClient_Resource_QuietSeconds
静止モードが有効になっている場合、BigFix クライアントを静止状態にすべき秒数を指定できます。BigFix クライアントを静止モードにするには、この数値が 0 より大きく 72000 (20 時間) 以下でなければなりません。静止モードでは、BigFix クライアントは 1 分に 1 回、静止時間が経過したかどうかを確認します。ただし、BigFix クライアントはサービス・シャットダウン要求にはいつでも迅速に応答します。
 仮想化環境および仮想マシン
デフォルト値 0
設定タイプ 数値 (秒)
値の範囲 0 ～ 72,000 (20 時間)
プラットフォーム All (すべて)
使用可能なタスク なし
Client All (すべて)
_BESClient_Resource_QuietStartTime
静止モードが有効になっている場合、BigFix クライアントが静止モードになる時間を指定できます。時間を hh:mm 形式の文字列で設定します。hh は 0 から 23 の数字で、mm は 0 から 59 の数字です。これは、BigFix クライアントにアクティビティーがなく静止している状態のローカル時間です。値の形式が正しくない場合、クライアントは静止モードに入りません。
 仮想化環境および仮想マシン
デフォルト値 なし
設定タイプ ストリング
値の範囲 hh:mm
プラットフォーム All (すべて)
使用可能なタスク なし
Client All (すべて)
_BESClient_Resource_InterruptSeconds
BigFix クライアントが UDP メッセージを受信したが、ビジー状態のために関連句を処理できない場合、この構成設定で、BigFix クライアントが UDP メッセージを処理するために関連句の評価を停止するまで待機する時間の長さを決定します。
デフォルト値 60
設定タイプ 数値 (秒)
値の範囲 1 から 600
プラットフォーム All (すべて)
使用可能なタスク あり
Client All (すべて)
_BESClient_Resource_StartupNormalSpeed
新規クライアントがすべてのコンテンツの完全なパスを完遂するまで、作業 (関連性の評価) を行うように設定します。このようにして、新規クライアントはサイトにサブスクライブして最初の完全なパスを迅速に完遂できます。
デフォルト値 0
設定タイプ ブール値
値の範囲 0 文字か 1 文字
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 あり
Client All (すべて)
_BESClient_Resource_PowerSaveDeepSleepEnable
指定した時間、クライアントをディープ・スリープ・モードに設定します。クライアントは UDP メッセージを無視してキューに入れます (「クライアント・アラート要求の送信」メッセージを除く)。1 に設定すると、クライアントはディープ・スリープ・モードに切り替わります。
デフォルト値 0
設定タイプ ブール値
値の範囲 0 文字か 1 文字
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Resource_AccelerateForPendingMessage
この設定は、_BESClient_Resource_PowerSaveEnable が UDP メッセージを受信した際の動作に影響します。1 に設定した場合、クライアントは保留中のコマンドを検出したときにスリープ状態になるのを回避します。つまり、クライアントは保留中のコマンドがあるとすぐに起動します。0 に設定した場合、クライアントは常にタイマーの期限切れを待ちます。
注: この設定は、いかなる場合でも _BESClient_Resource_PowerSaveDeepSleepEnable の設定には影響しません。
デフォルト値 0
設定タイプ ブール値
値の範囲 0 文字か 1 文字
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Resource_PowerSaveEnable
指定した時間、クライアントをスリープ・モードに設定します。クライアントは引き続き _BESClient_Resource_AccelerateForPendingMessage で設定した値に基づき UDP メッセージを処理します。1 に設定すると、クライアントは単純なスリープ・モードに切り替わります。このオプションは、タブレットやラップトップでは便利です。
デフォルト値 0
設定タイプ ブール値
値の範囲 0 文字か 1 文字
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
BESClient_Resource_PowerSaveTimeoutX にはクライアントがスリープする時間 (分数) を制御する 6 個の値があります (X は 0 ～ 5 の範囲)。これはネットワークと電源両方の状態に基づき適用されます。
ネットワーク 累乗 適用されたタイムアウト デフォルト値
接続済 AC またはバッテリー - 高 BESClient_Resource_PowerSaveTimeout0 10
接続済 バッテリー - 中 BESClient_Resource_PowerSaveTimeout1 20
接続済 バッテリー - 低 BESClient_Resource_PowerSaveTimeout2 60
未接続 AC またはバッテリー - 高 BESClient_Resource_PowerSaveTimeout3 720
未接続 バッテリー - 中 BESClient_Resource_PowerSaveTimeout4 1,440
未接続 バッテリー - 低 BESClient_Resource_PowerSaveTimeout5 2,880
ネットワークが「接続済み」の場合、最低 1 個のネットワーク・インターフェースがインターネット接続している場合、バッテリー電源は次のように評価されます。
OS バッテリー - 高 バッテリー - 中 バッテリー - 低
Windows/OS X BatteryLifePercent > 66% 33% <= BatteryLifePercent <= 66% BatteryLifePercent < 33%
Unix/Android BatteryLifePercent = 100% 100% <= BatteryLifePercent <= 20% BatteryLifePercent < 20%
注:
  • エンタープライズ・サーバー (通常はバッテリーは使用しない) の場合、_BESClient_Resource_PowerSaveTimeout0 と _BESClient_Resource_PowerSaveTimeout3 のみが使用されます。
  • これらのパラメーターは _BESClient_Resource_PowerSaveEnable または _BESClient_Resource_PowerSaveDeepSleepEnable が 1 に設定された場合のみ有効になります。
_BESClient_Resource_PowerSaveTimeout0
この設定は、ネットワークの負荷が高い場合にクライアントがスリープする時間 (分数) を制御します。
 仮想化環境および仮想マシン
デフォルト値 10
設定タイプ 数値 (分)
値の範囲 0 ～ 2,147,483,647
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Resource_PowerSaveTimeout1
この設定は、ネットワークの負荷が中程度の場合にクライアントがスリープする時間 (分数) を制御します。
 仮想化環境および仮想マシン
デフォルト値 20
設定タイプ 数値 (分)
値の範囲 0 ～ 2,147,483,647
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Resource_PowerSaveTimeout2
この設定は、ネットワークの負荷が低い場合にクライアントがスリープする時間 (分数) を制御します。
 仮想化環境および仮想マシン
デフォルト値 60
設定タイプ 数値 (分)
値の範囲 0 ～ 2,147,483,647
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Resource_PowerSaveTimeout3
この設定は、ネットワークの負荷が高くない場合にクライアントがスリープする時間 (分数) を制御します。
 仮想化環境および仮想マシン
デフォルト値 720
設定タイプ 数値 (分)
値の範囲 0 ～ 2,147,483,647
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Resource_PowerSaveTimeout4
この設定は、ネットワークの負荷が中程度でない場合にクライアントがスリープする時間 (分数) を制御します。
 仮想化環境および仮想マシン
デフォルト値 1440
設定タイプ 数値 (分)
値の範囲 0 ～ 2,147,483,647
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Resource_PowerSaveTimeout5
この設定は、ネットワークの負荷が低い場合にクライアントがスリープする時間 (分数) を制御します。
 仮想化環境および仮想マシン
デフォルト値 2,880
設定タイプ 数値 (分)
値の範囲 0 ～ 2,147,483,647
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Query_WorkTime

この設定を _BESClient_Query_SleepTime とともに使用して、QnA CPU スロットリングを構成します。スリープする前に照会を処理する QnA を実行する時間を決定します。

 照会
デフォルト値 10
設定タイプ 数値 (ミリ秒)
値の範囲 1 から 500
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client 9.5 以降
_BESClient_Query_SleepTime

この設定を _BESClient_Query_WorkTime とともに使用して、QnA CPU スロットリングを構成します。実行を継続する前に照会を処理する QnA がスリープする時間を決定します。

照会

REST API を使用して WebUI クエリー要求を実行
デフォルト値 480
設定タイプ 数値 (ミリ秒)
値の範囲 1 から 3,600,000
コンポーネントの再起動が必要 なし
プラットフォーム All (すべて)
Client 9.5 以降
_BESClient_Resource_WorkFastHashVerify
BigFix クライアントは、高速評価モードで CPU の動作制限を制御します。この設定は、CPU の動作をミリ秒で示します。
デフォルト値 20 ミリ秒
設定タイプ 数字
値の範囲 1 ミリ秒 ～ 500 ミリ秒
コンポーネントの再起動が必要 なし

Client

10 パッチ 2
_BESClient_Resource_SleepFastHashVerify
BigFix クライアントは、高速評価モードで CPU のスリープ間隔を制御します。この設定は、ミリ秒単位の _BESClient_Resource_WorkFastHashVerify 値を評価した後の CPU スリープのミリ秒数を示します。
デフォルト値 60 ミリ秒
設定タイプ 数字
値の範囲 1 ミリ秒 ～ 1 時間 (1000*60*60 ミリ秒)
コンポーネントの再起動が必要 なし

Client

10 パッチ 2

上

プロキシー・エージェント

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_ProxyAgent_ManagementRights_MinRefreshInterval
有効にすると、プロキシー・エージェントが管理権限アクションを評価する最小頻度が制御されます。デフォルトでは、この機能は無効です。有効にすると、プロキシー・エージェントによって管理されるデバイスは BigFix コンソールで迅速に報告を行いますが、オペレーター管理権限に対する変更はすぐには評価されません。
デフォルト値 0 (使用不可)
設定タイプ 数値 (時間)
値の範囲 値範囲 1 ～ 8,760 (1 時間 ～ 365 日)
使用可能なタスク なし
コンポーネントの再起動が必要 あり
プロキシー・エージェント 9.5.16 以降

プロキシー構成

Client
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Comm_ProxyServer
プロキシーに到達するために使用されるホスト名を設定します。
 クライアントでのプロキシー接続のセットアップ
デフォルト値 なし
設定タイプ ストリング
値の範囲 該当なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Comm_ProxyPort
プロキシーとの通信に使用するポートを設定します。
 クライアントでのプロキシー接続のセットアップ
デフォルト値 なし
設定タイプ 数字
値の範囲 0 ～ 65,535
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Comm_ProxyUser
プロキシーが認証を必要とする場合に、プロキシーで認証するために使用するユーザー名を設定します。
 クライアントでのプロキシー接続のセットアップ
デフォルト値 なし
設定タイプ ストリング
値の範囲 該当なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
必須 いいえ (認証方法による)
Client All (すべて)
_BESClient_Comm_ProxyPass
プロキシーが認証を必要とする場合に、プロキシーで認証するために使用するパスワードを設定します。
 クライアントでのプロキシー接続のセットアップ
デフォルト値 なし
設定タイプ ストリング
値の範囲 該当なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
必須 いいえ (認証方法による)
Client All (すべて)
_BESClient_Comm_ProxyManualTryDirect
直接接続を使用できるかどうかを指定します。この設定は、プロキシーへの接続で、_BESClient_Comm_ProxyServer および _BESClient_Comm_ProxyPort 内で指定されたホスト名または IP アドレスおよびポート番号が使用される場合に適用されます。以下の値を使用できます。
 クライアントでのプロキシー接続のセットアップ
デフォルト値 0
設定タイプ 数字
値の範囲 0 ～ 2
0
直接接続を試行しません。
1
プロキシー接続を確立できない場合に直接接続を試行します。
2
直接接続を最初に試行します。
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
必須 なし
Client All (すべて)
_BESClient_Comm_ProxyAutoDetect
Internet Explorer について指定されたプロキシー構成設定をシステムが使用するかどうかを指定します。
重要: Internet Explorer の構成設定を取得できるようにするために、少なくとも 1 人のユーザーがクライアントにログインしているようにしてください。
 クライアントでのプロキシー接続のセットアップ
デフォルト値 1
設定タイプ ブール値
値の範囲 0 ～ 1
0
_BESClient_Comm_ProxyServer および _BESClient_Comm_ProxyPort に指定された値を使用します。
1
Internet Explorer の構成設定を使用します。
コンポーネントの再起動が必要 なし
プラットフォーム Windows
必須 なし
Client All (すべて)
_BESClient_Comm_ProxyAutoDetectTryDirect
Internet Explorer について指定されたプロキシー構成設定をシステムが使用するとき、直接接続を使用できるかどうかを指定します。この設定は、_BESClient_Comm_ProxyAutoDetect = 1 の場合にのみ有効です。
 クライアントでのプロキシー接続のセットアップ
デフォルト値 1
設定タイプ 数字
値の範囲 0 ～ 2
0
直接接続を試行しません。
1
プロキシー接続を確立できない場合に直接接続を試行します。
2
直接接続を最初に試行します。
プラットフォーム Windows
コンポーネントの再起動が必要 なし
必須 なし
Client All (すべて)
AutoProxyRawProxyList
接続の試行先のプロキシーを示す、空白スペースで区切られたリストを指定します。
注: この設定はユーザー構成の設定ではなく、レジストリーのキー HKLM\Software\BigFix\EnterpriseClient\GlobalOptions に保存されます。この情報は、トラブルシューティング目的でのみ提供されます。
 クライアントでのプロキシー接続のセットアップ
デフォルト値 なし
設定タイプ ストリング
値の範囲 該当なし
プラットフォーム Windows
コンポーネントの再起動が必要 なし
必須 なし
Client All (すべて)
AutoProxyRawBypassList
プロキシーを経由せずに直接接続する URL を示す、空白スペースで区切られたリストを指定します。ワイルドカードとして「*」を使用することができます。
注: この設定はユーザー構成の設定ではなく、レジストリーのキー HKLM\Software\BigFix\EnterpriseClient\GlobalOptions に保存されます。この情報は、トラブルシューティング目的でのみ提供されます。
 クライアントでのプロキシー接続のセットアップ
デフォルト値 なし
設定タイプ ストリング
値の範囲 該当なし
プラットフォーム Windows
コンポーネントの再起動が必要 なし
必須 なし
Client All (すべて)

上

サーバー/リレー

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_Enterprise Server_ClientRegister_ProxyServer
ファイルのダウンロード時にプロキシー・サーバーを使用するように BigFix リレーを設定できます。これは、BigFix リレーと BigFix サーバー間にプロキシーがある場合、または BigFix リレーがインターネットに直接接続してダウンロードしていて、プロキシーを使用する必要がある場合に便利です。この設定は、プロキシーへのアクセスに使用するホスト名を制御します。

リレーでのプロキシー接続のセットアップ

BigFix サーバーは外部サイトを収集できません (エラー: 17NotASignedMessage) が Telnet サーバーに送信されます。

ソフトウェア配布タスクがエラー「予期しない HTTP 応答 502」で終了します
デフォルト値 なし
設定タイプ ストリング
値の範囲 該当なし
使用可能なタスク なし
サーバー、リレー 9.2 以降
_Enterprise Server_ClientRegister_ProxyPort
ファイルのダウンロード時にプロキシー・サーバーを使用するように BigFix リレーを設定できます。これは、BigFix リレーと BigFix サーバー間にプロキシーがある場合、または BigFix リレーがインターネットに直接接続してダウンロードしていて、プロキシーを使用する必要がある場合に便利です。この設定は、プロキシー・サーバーで使用されるポートを制御します。

リレーでのプロキシー接続のセットアップ

BigFix サーバーは外部サイトを収集できません (エラー: 17NotASignedMessage) が Telnet サーバーに送信されます。
デフォルト値 なし
設定タイプ 数字
値の範囲 0 ～ 65,535
使用可能なタスク なし
サーバー、リレー 9.2 以降
_Enterprise Server_ClientRegister_ProxyUser
ファイルのダウンロード時にプロキシー・サーバーを使用するように BigFix リレーを設定できます。これは、BigFix リレーと BigFix サーバー間にプロキシーがある場合、または BigFix リレーがインターネットに直接接続してダウンロードしていて、プロキシーを使用する必要がある場合に便利です。この設定は、プロキシーが認証を必要とする場合に、プロキシーで認証するために使用するユーザー名を制御します。

リレーでのプロキシー接続のセットアップ

BigFix サーバーは外部サイトを収集できません (エラー: 17NotASignedMessage) が Telnet サーバーに送信されます。
デフォルト値 なし
設定タイプ 文字列 (ユーザー名)
値の範囲 該当なし
使用可能なタスク なし
サーバー、リレー 9.2 以降
_Enterprise Server_ClientRegister_ProxyPass
ファイルのダウンロード時にプロキシー・サーバーを使用するように BigFix リレーを設定できます。これは、BigFix リレーと BigFix サーバー間にプロキシーがある場合、または BigFix リレーがインターネットに直接接続してダウンロードしていて、プロキシーを使用する必要がある場合に便利です。この設定は、プロキシーが認証を必要とする場合に、プロキシーで認証するために使用するパスワードを制御します。警告: パスワードは、レジストリー内にプレーン・テキストで保管されます。

リレーでのプロキシー接続のセットアップ

プロキシー接続を定義する際に考慮する必要があるベスト・プラクティス

BigFix サーバーは外部サイトを収集できません (エラー: 17NotASignedMessage) が Telnet サーバーに送信されます。
デフォルト値 なし
設定タイプ ストリング
値の範囲 該当なし
使用可能なタスク なし
サーバー、リレー 9.2 以降
_Enterprise Server_ClientRegister_ProxySecureTunnel
設定した場合は、プロキシーに強制的にトンネリングを試行させるかどうかが定義されます。デフォルトでは、プロキシーはトンネリングを試行しません。
 プロキシー接続を定義する際に考慮する必要があるベスト・プラクティス
デフォルト値 false
設定タイプ ブール値
値の範囲 0 | 1
必須 なし
リレー、サーバー 9.2 以降
_Enterprise Server_ClientRegister_ProxyAuthMethodsAllowed
使用可能な認証方法のセットを制限します。複数の値をコンマで区切って指定できます。FIPS の使用時に、サポートされる認証方法に影響を与える制限については、プロキシー接続のサーバー上での設定を参照してください。
 リレーでのプロキシー接続のセットアップ
デフォルト値 なし (いずれか)
設定タイプ ストリング
値の範囲 basic | digest | negotiate | nltm
必須 なし
リレー、サーバー 9.2 以降
_Enterprise Server_ClientRegister_ProxyUseForDownstreamComm
1 に設定した場合、この設定はご使用の Endpoint Manager 環境内のすべてのダウンストリーム通信がプロキシーを経由することを指示します。
 リレーでのプロキシー接続のセットアップ
デフォルト値 0
設定タイプ ブール値
値の範囲 0 (false) | 1 (true)
必須 なし
リレー、サーバー 9.2 以降
_Enterprise Server_ClientRegister_ProxyExceptionList
プロキシーを経由せずにリレーによってアクセスする必要がある、コンピューター (親リレーなど)、ドメイン、およびサブネットワークを指定します。次の形式を使用します。
"localhost, 127.0.0.1, hostname1, hostname2, IP_Addr_A, IP_Addr_B,domain_Z, domain_Y, ..."
デフォルトでは、内部通信はプロキシーに送信されません。この動作を維持するには、この設定の値を指定するときに、例外のリストに localhost, 127.0.0.1 を含めるようにします。
注: リレーに関するプロキシー例外リストの使用について、サンプルを通じて学習するには、プロキシー接続のセットアップを参照してください。
 リレーでのプロキシー接続のセットアップ
デフォルト値 localhost, 127.0.0.1 (内部通信はプロキシーを経由しません)
設定タイプ ストリング
値の範囲 該当なし
必須 なし
リレー、サーバー 9.2 以降

上

登録

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Register_StopOnFlushError
BESClient ファイル・システムが一時的に読み取り専用モードになるときに、コンソールで重複するコンピューターが生成されるのを防ぎます。
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 (false) - 1 (true)
Client 9.5.8 以降
_BESClient_Register_IntervalSeconds
BigFix クライアントは BigFix サーバー上の ClientRegister CGI に定期的にアクセスして、IP アドレスをレポートし (これは、BigFix クライアントが DHCP を介して IP アドレスを変更する場合には重要です)、BigFix サーバー時間と BigFix サービス・バージョンを取得します。この設定を高くしすぎると、BigFix クライアントは新規アクションまたは新規 Fixlet コンテンツが使用可能になったときに最新サイトを収集するよう伝える UDP「ping」を受信しないことがあります。この設定を低くしすぎると、BigFix クライアントは登録要求によって BigFix サーバーをフラッディングさせることになります。
 BES クライアント・デバッグ・ログのメッセージ「リレーの選択をスキップします。現在のリレーを使用して登録しています」はどのような意味ですか?
デフォルト値 21,600 (6 時間)
設定タイプ 数値 (秒)
値の範囲 600 ～ 82,800 (23 時間)
使用可能なタスク なし
Client All (すべて)
_BESClient_SecureRegistration

認証リレーへの手動登録を行うために必要なパスワードの値を設定します。この設定は、新規クライアントを既存の認証リレーに登録する必要があり、認証リレーがパスワードを使用して鍵交換を実行する場合に便利です。この設定は、クライアントの起動時にのみ読み取られます。

失敗した場合、クライアントは既存の認証リレーへの登録を再試行し、同じリレー選択動作を行います。

クライアントは BigFix サーバーに正常に登録できませんでした

BigFix クライアントの大規模なグループが登録に失敗し、オフラインで表示される理由

BigFix クライアントが指定された BigFix リレーを選択していません
デフォルト値 なし
設定タイプ ストリング
値の範囲 ASCII 文字のみ
プラットフォーム All (すべて)
Client 9.5.7 以降
_BESRelay_Selection_AutoSelectableRelay
値が「0」の場合、次のアクション・サイトの伝播後に、BigFix リレーを自動選択に使用できません。値が「1」の場合、BigFix クライアントは自動選択に BigFix リレーを使用できます。
 特定のリレーまたは DSA サーバーのクライアント・リレー選択を制御するにはどうしたらよいでしょうか?
デフォルト値 1 (有効)
設定タイプ ブール値
値の範囲 1 (有効) - 自動選択を有効化

0 (使用不可) - 自動選択を無効化
使用可能なタスク なし
リレー All (すべて)
_BESClient_RegistrationManager_RegisterWith51Relays
この構成設定により、BigFix 6.0 クライアントはトラブルシューティングのために BigFix 5.1 リレーから収集できます (TEM 6.0+)。
 特定のリレーまたは DSA サーバーのクライアント・リレー選択を制御するにはどうしたらよいでしょうか?
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 1 (有効)

0 (使用不可)
使用可能なタスク なし
Client All (すべて)
_Enterprise Server_ClientRegister_ClientRegistrationExpirationPeriod
この設定は、BigFix リレーがどのくらい早く BigFix クライアントを期限切れとしてマークするかを制御します。BigFix クライアントは、ライセンスが別の BigFix クライアントで使用可能になるまでのこの期間に、再度登録することができます。この設定を使用して、クライアントの合計数がライセンス・シート数を超えたときに、オフラインの BigFix クライアントからアクティブな BigFix クライアントにライセンスを移転するペースを上げることができます。
 プロキシー構成 (サーバー/リレー)
デフォルト値 1,440 (1 日)
設定タイプ 数値 (分)
値の範囲 1 ~ 4,294,967,295
使用可能なタスク なし
リレー、サーバー All (すべて)
_Enterprise Server_ClientRegister_MaxRelayPathLength
この設定を使用して、BigFix リレーのチェーンを拡張できる最大長を制御します。この設定は、BigFix リレーの自動選択によって BigFix リレーの無限ループが形成されるのを防ぎます。この設定を使用して、BigFix リレーの長いチェーンが形成されるのを阻止したり、BigFix リレーの BigFix サーバーからの最大深度を指定できます。
デフォルト値 32
設定タイプ 数字
値の範囲 1 ~ 4,294,967,295
使用可能なタスク なし
リレー、サーバー All (すべて)

上

リレーの選択
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_RelaySelect_AlwaysOnIPListChange

クライアントが一時的に、目的のリレーに登録できないサブネットワーク上にいる場合、クライアントはルート・サーバーに登録します。後からクライアント IP の状況が変化して、クライアントが再び目的のリレーと通信できるようになった場合でも、デフォルトでは、自動リレー選択はトリガーされません。つまり、明示的なリレー選択が新たに行われるまで、クライアントは引き続きルート・サーバーに登録されます。

登録後に IPList アドレスが変更された場合、現在の登録に使用された IP がまだ使用可能であっても、値 1 をこの構成設定に割り当てて、デフォルトの動作を変更し、新たなリレー選択を自動的にトリガーできます。
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 (false) - 1 (true)
Client 9.2.8 以降
_BESClient_RelaySelect_IntervalSeconds
BigFix リレー選択アルゴリズムが実行される間隔。より近くにある BigFix リレーが見つかった場合、その BigFix リレーが使用されます。
注: BigFix リレーの選択に失敗した場合、この間隔は無視されます。
 BES クライアント・デバッグ・ログのメッセージ「リレーの選択をスキップします。現在のリレーを使用して登録しています」はどのような意味ですか?
デフォルト値 21,600 (6 時間)
設定タイプ 数値 (秒数)
値の範囲 600 ～ 31,536,000 (1 年)
使用可能なタスク あり
クライアント、リレー All (すべて)
_BESClient_RelaySelect_MinRetryIntervalSeconds
BigFix リレー選択アルゴリズムが失敗した場合 (BigFix リレーが見つからなかった場合)、BigFix クライアントはこの秒数後に再試行します。BigFix リレーの検出に失敗して連続して再試行するたびに、この値は 2 倍になります。
デフォルト値 60
設定タイプ 数値 (秒数)
値の範囲 0 ～ 31,536,000 (1 年)
使用可能なタスク あり
Client All (すべて)
_BESClient_RelaySelect_MaxRetryIntervalSeconds
BigFix リレーの検出に失敗した後、BigFix クライアントは引き続き BigFix リレーの検出を試みます。失敗するたびに、この最大値を超えるまで、BigFix クライアントが費やす時間は倍増していきます。BigFix クライアントは、BigFix リレーの選択に成功するまで、この最大再試行間隔で検出を試みます。
デフォルト値 7,200 (2 時間)
設定タイプ 数値 (秒)
値の範囲 0 ～ 31,536,000 (1 年)
使用可能なタスク あり
Client All (すべて)
_BESClient_RelaySelect_MaximumTTLToPing
自動リレー選択試行を失敗と見なすまで、BigFix クライアントが検索するネットワーク・ホップ (存続時間) の最大数。BigFix クライアントは、BigFix クライアントからのネットワーク・ホップが最大数未満の BigFix リレーのみ検索することができます。この設定を使用して、自動リレー選択アルゴリズムで生成される ICMP トラフィックを制限することができます。
 高い待ち時間および高いホップ・ネットワーク (あるいはいずれか一方) の自動リレー選択が失敗しています
デフォルト値 20
設定タイプ 数字
値の範囲 1 から 255
使用可能なタスク あり
クライアント、リレー All (すべて)
_BESClient_RelaySelect_PingDelayMicroSeconds
自動リレー選択アルゴリズムの各反復間で、BigFix クライアントが待機する時間。各反復で、BigFix クライアントは前回の反復よりも TTL が大きい ICMP パッケージを送信します。この設定を使用し、自動リレー選択アルゴリズムのペースを落として、生成されるネットワーク・トラフィックを削減することができます。
 高い待ち時間および高いホップ・ネットワーク (あるいはいずれか一方) の自動リレー選択が失敗しています
デフォルト値 200
設定タイプ 数値 (マイクロ秒)
値の範囲 0 ～ 1,000,000 (1 秒)
使用可能なタスク なし
Client All (すべて)
_BESClient_RelaySelect_ResistFailureIntervalSeconds
この設定は、BigFix クライアントが通信エラーを無視する時間を制御します。これを過ぎると、BigFix リレー選択が実行されます。BigFix リレーが選択され、BigFix クライアントが正常に登録された後、別の BigFix リレーを選択することを決定する前に、BigFix クライアントはこの時間の間、結果を BigFix リレーまたは BigFix サーバーに送付しますが、その際エラーを無視します。
 リレー・フェイルオーバーの構成
デフォルト値 600 (10 分)
設定タイプ 数値 (秒)
値の範囲 0 ～ 21,600 (6 時間)
使用可能なタスク あり
Client All (すべて)
_BESClient_RelaySelect_FailoverRelay
この設定は、構成された最大距離まで TTL ping に応答する BigFix リレーがない場合に、BigFix クライアントが何を行うかを決定します。この場合、BigFix クライアントは指定されたフェイルオーバー BigFix リレーに登録を試みた後、BigFix サーバーに試みます。この設定は、BigFix 5.1 で最初に導入されました。
注: この形式は、__RelayServer1 と __RelayServer2 の設定で同じです。例: http://servername:port/bfmirror/downloads/。
 自分のクライアントとリレーに関してどのような手動リレー選択オプションがありますか?
デフォルト値 なし
設定タイプ 文字列 (フェイルオーバー・リレーの URL)
使用可能なタスク なし
Client All (すべて)
_BESClient_RelaySelect_FailoverRelayList
この設定には、プライマリー、セカンダリーとしてリストされているリレーがないか、ping に応答するターシャリー・リストで指定されているリレーがない場合に、選択するフェイルオーバー・リレーのリストが含まれます。この設定は、試行するリレーのセミコロン区切りリストで、BigFix 9.0 で最初に導入されました。自動リレー選択については、「リレー・アフィリエーション」を参照してください。指定されている場合、この設定は _BESClient_RelaySelect_FailoverRelay をオーバーライドします。(例: relay1.company.com;192.168.123.32;relay2.company.com)
デフォルト値 なし
設定タイプ ストリング
値の範囲 セミコロンで区切られたリスト
使用可能なタスク なし
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client All (すべて)
__RelaySelect_Automatic
この設定を使用して、クライアントが自動親リレー選択用に構成されているかどうかを指定します。設定「__RelaySelect_Automatic = 1」は、クライアントが自動親リレー選択を使用することを示します。
注: 自動親リレー選択が構成されているクライアントは、リレーに対して ping を実行できなければならないため、プロキシー経由で親リレーと通信できません。
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 1 (有効)、0 (無効)
使用可能なタスク あり
Client All (すべて)
_BESClient_RelaySelect_TertiaryRelayList
手動リレー選択を使用している場合、この設定で、プライマリーおよびセカンダリー・リレーにアクセスできない場合に選択するフェイルオーバー・リレーのリストを指定します。この設定は、試行するリレーのセミコロン区切りリストです。手動選択は、プライマリー/セカンダリー/ターシャリー・リスト/フェイルオーバー/ルートの順で行います。自動リレー選択については、「リレー・アフィリエーション」を参照してください。(例: relay1.company.com;192.168.123.32;relay2.company.com)
 自分のクライアントとリレーに関してどのような手動リレー選択オプションがありますか?
デフォルト値 なし
設定タイプ ストリング
値の範囲 セミコロンで区切られたリスト
使用可能なタスク なし
Client All (すべて)

上

リレーの管理
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Relay_NameOverride
BigFix リレーがすべての BigFix クライアントからアクセスできない DNS 名を使用している場合、オーバーライドを使用することができます。この値が BigFix リレー・コンピューターで設定されている場合、dns 名インスペクターにこの設定が返され、それが BigFix サーバーにレポートされ、他の BigFix クライアントはこの値を使用して BigFix リレーを見つけます。BigFix クライアントが DNS 名ルックアップではなく IP アドレスでリレーを見つられるようにするためにも、この値を使用できます。例えば、BigFix リレーが relay1:52311 でレポートされた場合、この設定を使用して relay1.company.com:52311 または 192.168.100.123:52311 で BigFix リレーにアクセスできるようにすることができます。
注: この値は、すべての BigFix クライアント・コンピューターではなく、1 つの BigFix リレー・コンピューターにのみ設定する必要があります。
 自分の BigFix クライアントがその指定された BigFix リレーを選択していない理由は何ですか?
デフォルト値 なし
設定タイプ 文字列 (オーバーライド名)
値の範囲 hostname または ipaddress (ポート番号は含めないでください)
使用可能なタスク あり
リレー All (すべて)
_BESClient_Relay_Chain_Days
リレー・チェーン情報は、BES グローバル・ディレクトリーにある .txt という新規クライアント・フォルダー内の RelayChain ファイルに保存されています。この設定を使用して、フォルダーにファイルを保存する日数を指定します。
 リレー・チェーンのクライアントでの表示
デフォルト値 10
設定タイプ 数値 (日数)
値の範囲 0 ～ 366
Client 9.5.13 以降

上

アフィリエーション
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_Register_Affiliation_AdvertisementList

この BigFix クライアント設定も、セミコロン (;) によって区切られたリレー・アフィリエーション・グループのリストに設定する必要があります。例: AsiaPacific;DMZ;*

注: ラベルは、クライアント設定 _BESRelay_Register_Affiliation_AdvertisementList に定義されてセミコロン (;) で区切られており、64 文字より大きくしないようにする必要があります。
デフォルト値 なし
設定タイプ 文字列 (セミコロンで区切られたリスト)
使用可能なタスク なし
リレー All (すべて)
_BESClient_Register_Affiliation_SeekList

この BigFix クライアント設定を、セミコロン (;) によって区切られたリレー・アフィリエーション・グループのリストに設定する必要があります。例: AsiaPacific;Americas;DMZ
デフォルト値 なし
設定タイプ 文字列 (セミコロンで区切られたリスト)
使用可能なタスク なし
Client All (すべて)

上

子の数の制限
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_Enterprise Server_ClientRegister_MaxChildCount
BigFix リレーが登録できるクライアントの最大数。この限度に達すると、接続は拒否されます。この制限には、実行中でないが、登録リストには入っている登録済み BigFix クライアントも含まれます。実行中でない BigFix クライアントは、24 時間後に登録リストから削除されます。
注: この設定は、クライアントを登録する前に適用する必要があります。
 自動リレー選択に関するロジック
デフォルト値 0 (無制限)
設定タイプ 数字
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
サーバー、リレー All (すべて)
_Enterprise Server_ClientRegister_MaxChildRelayCount
BigFix リレーが親に登録されている BigFix クライアントの最大許容数。この制限には、実行中でないが、登録リストには入っている登録済み BigFix リレーも含まれます。実行中でない BigFix リレーは、24 時間後に登録リストから削除されます。この制限は、MaxChildCount 設定とは別個に計算されます。
注: この設定は、リレーを登録する前に適用する必要があります。
 自動リレー選択に関するロジック
デフォルト値 0 (無制限)
設定タイプ 数字
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
サーバー、リレー All (すべて)

上

クライアント通知

コマンド・ポーリング
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Comm_CommandPollEnable

この構成設定が有効な場合、コンピューターは逃した UDP コマンドがないかどうか、親リレーをポーリングします。「1」に設定した場合、「_BESClient_Comm_CommandPollIntervalSeconds elapses.999999」で指定された秒数が経過すると、BigFix クライアントは新しい収集や更新がないかどうか BigFix リレーをチェックします。

クライアント・ポーリングの有効化

コマンド・ポーリング・クライアント設定による BigFix クライアントの収集間隔の変更
デフォルト値 0
設定タイプ ブール値
値の範囲 1 (True)、0 (False)
使用可能なタスク あり
Client 9.2 以降
_BESClient_Comm_CommandPollIntervalSeconds
「BESClient_Comm_CommandPollEnable = 1」の場合、この構成設定は、収集物や更新がないかどうか BigFix クライアントが BigFix リレーをチェックする間隔を決定します。パフォーマンスに影響するため、900 秒未満には設定しないでください。
 コマンド・ポーリング・クライアント設定による BigFix クライアントの収集間隔の変更
デフォルト値 900
設定タイプ 数値 (秒)
値の範囲 60 ～ 31,536,000 (1 年)
使用可能なタスク あり
Client 9.2 以降

上

UDP 通知
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_Enterprise Server_ClientRegister_BatchCount
この設定は、一定期間遅延する前に、BigFix リレーが送信する UDP ping の数を制御します。遅延する長さは、_Enterprise Server_ClientRegister_BatchDelay によって制御されます。この設定を使用して、このネットワーク・トラフィックが何らかの原因で有害な場合に BigFix リレーが UDP ping を送信するペースを制限できます。
デフォルト値 なし
設定タイプ ストリング
値の範囲 該当なし
使用可能なタスク なし
コンポーネントの再起動が必要 あり
サーバー、クライアント、リレー 9.2 以降
_Enterprise Server_ClientRegister_BatchDelay
この設定は、BigFix リレーが次の UDP ping のバッチを BigFix クライアントに送信するまでに待機する時間を制御します。この設定を使用して、このネットワーク・トラフィックが何らかの原因で有害な場合に BigFix リレーが UDP ping を送信するペースを制限できます。
デフォルト値 1,000
設定タイプ 数値 (ミリ秒)
値の範囲 1 ~ 4,294,967,295
使用可能なタスク なし
コンポーネントの再起動が必要 あり
サーバー、クライアント、リレー 9.2 以降
_Enterprise Server_ClientRegister_DisableChildUDPMessages

BigFix クライアントの子に送信される UDP 通知を制御するために、BigFix サーバーまたは BigFix リレーに設定できるクライアント設定。

1 に設定した場合、そのマシンから接続されている BigFix クライアントに UDP 通知は送信されません。この場合、その親リレーにサブスクライブしている BigFix クライアントは、通知やダウンロードを捜すために、定期的に親をポーリングする必要があります。_BESClient_Comm_CommandPollEnable および _BESClient_Comm_CommandPollIntervalSeconds クライアント設定も参照してください。

この設定は、リレーまたはサーバーにインストールされている BigFix クライアントの動作には影響せず、クライアントは引き続き UDP メッセージを受信します。
デフォルト値 0
設定タイプ ブール値
値の範囲 0 ～ 1
使用可能なタスク なし
コンポーネントの再起動が必要 あり
サーバー、クライアント 9.2 以降
_BESClient_Comm_ListenEnable
0 に設定されている場合、BigFix クライアントは UDP メッセージをリスンしません。BigFix クライアントが UDP メッセージを受信しない場合、BigFix クライアントに新規アクションやコンテンツを伝えるために BigFix サーバーから送信される ping を受信しません。
デフォルト値 1 (True)
設定タイプ ブール値
値の範囲 1 (True): UDP をリッスン、0 (False): UDP を無視
使用可能なタスク なし
Client 9.2 以降

上

永続的な TCP 接続

永続的な TCP 接続を管理する詳細なドキュメントについては、永続的な接続を参照してください。

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_PersistentConnection_Enabled
クライアント上で永続的な接続を作成する機能を制御します。

クライアント上で永続的な接続を作成するプロセスを有効にする場合、この設定の値を 1 (True) に設定します。TCP 永続接続は、クライアントとその親リレーの間で確立されます。

 永続的な接続
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 ～ 1
使用可能なタスク なし
Client 9.5.11 以降
_BESRelay_PersistentConnection_Enabled
リレー上で永続的な接続を作成する機能を制御します。リレー上で永続的な接続を作成するプロセスを有効にする場合、この設定の値を 1 (True) に設定します。TCP 永続接続は、クライアントとその親リレーの間で確立されます。
 永続的な接続
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 ～ 1
使用可能なタスク なし
リレー 9.5.11 以降
_BESRelay_PersistentConnection_NumberPerSubnet
リレーが各サブネットに確立できる同時永続接続の数を定義します。この値は、クライアントに影響を及ぼす接続エラーがサブネットで発生した場合に、リレーのフォールト・トレランス機能を決定します。
 永続的な接続
デフォルト値 3
設定タイプ 数値 (秒)
コンポーネントの再起動が必要 あり
リレー 9.5.11 以降
_BESRelay_PersistentConnection_MaxNumber
リレーが確立できる同時永続接続の最大数を定義します。この設定は、リレーであまりに多くの接続が開いたままになるのを防ぎます。
 永続的な接続
デフォルト値 100
設定タイプ 数値 (秒)
コンポーネントの再起動が必要 あり
リレー 9.5.11 以降
_BESRelay_PersistentConnection_KeepAliveSeconds
リレーが確立された永続接続の状態チェックを実行する頻度を決定します。
 永続的な接続
デフォルト値 600
設定タイプ 数値 (秒)
コンポーネントの再起動が必要 あり
リレー 9.5.11 以降
_BESClient_PersistentConnection_SubnetCidrOverride

クライアントによって検出されたサブネット値をオーバーライドし、永続接続のコンテキストでのみ有効です。この設定は、クライアントによって検出されたサブネット値により永続接続が正しく機能しなくなる可能性のある、複雑なネットワーク内では有用です。この設定は、

_BESClient_PersistentConnection_Enabled が 1 に設定されているクライアントでのみ有効です。

 永続的な接続
デフォルト値 該当なし
設定タイプ 有効な CIDR 形式 (例: 192.168.1.0/24)
コンポーネントの再起動が必要 なし
注: この設定は、次のクライアント登録後に有効になります。
 Client 9.5.11 以降
_BESRelay_PersistentConnection_RetryIntervalSeconds

永続的接続が失敗した場合、子リレーが新しい接続を再確立しようとするまで待機する時間 (秒単位で指定) を定義します。
デフォルト値 180
設定タイプ 数値 (秒)
コンポーネントの再起動が必要 あり

リレー

11.0.3 以降
_BESRelay_PersistentConnection_RetryLimit

永続的接続が失敗した場合、子リレーが新しい接続を再確立しようとする回数を定義します。
デフォルト値 4
設定タイプ 数字
コンポーネントの再起動が必要 あり

リレー

11.0.3 以降
_BESRelay_PersistentConnection_OpenParent

親リレーとの永続的な接続を作成する機能を制御します。リレー上で永続的な接続を作成するプロセスを有効にする場合、この設定の値を 1 (True) に設定します。TCP の永続的な接続は、子リレーとその親リレーの間で確立されます。
デフォルト値 0 (無効)
設定タイプ ブール値
コンポーネントの再起動が必要 あり

リレー

11.0.3 以降

上

通信

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Comm_SkipInternetActiveTest
BigFix クライアントが収集を試みる前に、Windows API 接続テストを確認して、インターネット接続が使用可能かどうかを特定します。この設定により、BigFix クライアントは接続テストの結果を無視して、収集を試行することができます。
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 1 (True): 接続テストを無視、0 (False): 接続テストを実行
使用可能なタスク なし
Client 9.2 以降
_BESClient_Comm_IPCommunicationsMode
この設定では、ネットワーク・トポロジーの選択を決定します。この設定に使用できる値: 「Ipv4ThenIpv6」、「Ipv6ThenIpv4」、「OnlyIpv4」。この設定は、BigFix 9.0 で最初に追加されました。
注: PeerNest はアドレス・ファミリーの順序の影響を受けず、利用可能な場合は IPv6 を使用し、そうでない場合は IPv4 を使用します。強制的に IPv4 で使用する場合は、「OnlyIpv4」設定値を使用する必要があります。
デフォルト値 Ipv4ThenIpv6
設定タイプ ストリング
値の範囲 Ipv4ThenIpv6、Ipv6ThenIpv4、OnlyIpv4
使用可能なタスク なし
コンポーネントの再起動が必要 なし
Client 9.2 以降

上

認証
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_Comm_KeyExchangePassword
エージェントが証明書を保有しておらず、インターネットを介して接続されたネットワーク上の認証リレーにのみ到達できる場合、認証リレーとの鍵交換を有効にすることができます。クライアントは認証リレーとの鍵交換にパスワードを含めます。これにより、鍵交換をその親に転送する前にクライアントが検証されます。
 手動での鍵交換
デフォルト値 なし
設定タイプ ストリング
コンポーネントの再起動が必要 なし
リレー 9.2 以降
_BESRelay_Comm_Authenticating
認証リレーを構成するには、1 に設定するか、BES サポート・サイトで関連タスクを使用します。オープン・リレーを構成するには、パラメーターを 0 に設定するか、BES サポート・サイトで関連タスクを使用します。

認証リレー

インターネット・リレーの設定

新規 BigFix 仮想リレー・インスタンスの手動デプロイ
デフォルト値 0
設定タイプ ブール値
値の範囲 0 (使用不可)

1 (有効)
コンポーネントの再起動が必要 あり
リレー 9.2 以降
_BESRelay_Comm_ClientCertUpdatePassword
エージェントの短期間の証明書の期限が切れており、インターネットを介して接続されたネットワーク上の認証リレーにのみ到達できる場合、認証リレーで証明書を手動で更新できます。クライアントは、認証リレーを使用して更新証明書要求にパスワードを組み込みます。この設定値と照合した上で、証明書更新要求を親に転送します。
デフォルト値 なし
設定タイプ ストリング
コンポーネントの再起動が必要 なし

リレー

10 パッチ 7

上

ダウンロード

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Download_SizeLimitMB

この設定を使用して、アクションに関連するダウンロードの合計サイズが超えてはならないサイズを MB で指定します。アクションに関連するダウンロードの合計サイズが指定された値を超える場合、アクションは実行されません。このチェックは、1 つ以上のファイルのダウンロードが必要なアクションごとに、ターゲット・エージェントによって行われます。

条件 download <url>:

ダウンロードのサイズは予測できないため、デフォルトでは最大値 (4,294,967,295) と見なされます。このため、接続されているリレーが上述のダウンロード条件で優先されるリレーでない場合、アクションは実行されません。

条件 download now <url>:

リレー階層は使用せず、チェックは実行されません。設定が定義されていない場合と同じ条件です。

動的ダウンロードの場合、アクションごとに、プリフェッチ検査でダウンロードされたファイルの合計サイズに対してチェックが実行されます。しきい値に達すると、ダウンロードは停止します。

 ダウンロードの管理
デフォルト値 max unsigned int32 (4,294,967,295)
設定タイプ 数値 (MB)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
コンポーネントの再起動が必要 なし
Client 9.5.9 以降
_BESClient_Download_UntrustedSites
これはブール値設定です。0 (デフォルト値) に設定すると、信頼できないサイトからのダウンロードは許可されません。1 に設定すると、信頼できないサイトからのダウンロードが許可されます。
注: このクライアント設定は、_BESClient_Download_Direct が 1 に設定されている場合にのみ考慮されます。
 ダウンロードのための HTTPS のカスタマイズ
デフォルト値 0
設定タイプ ブール値
値の範囲 0 から 1。
再起動が必要 なし

Client

10 パッチ 8
_BESClient_Download_CaCertPath
これは、カスタム CA バンドルの絶対パスを設定できるストリング設定です。これは、デフォルトの値をオーバーライドします。
注: このクライアント設定は、_BESClient_Download_Direct が 1 に設定されている場合にのみ考慮されます。

BigFix バージョン 10.0.9 から非推奨

 ダウンロードのための HTTPS のカスタマイズ
デフォルト値 なし
設定タイプ ストリング
値の範囲 なし
再起動が必要 なし

Client

10 パッチ 8
_BESClient_Download_Direct
一般に、BigFix クライアントは BigFix リレーに接続してインターネットからダウンロードを受け取ります。この設定は、BigFix クライアントが指定された URL を使用してインターネットから直接ファイルをダウンロードするよう強制します。この設定は、他のダウンロード設定よりも優先されます。
 ダウンロードの管理
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 1 (True): インターネットからダウンロード、0 (False): 通常どおりにダウンロード
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_DirectOnFail
BigFix クライアントが BigFix サーバーまたは BigFix リレーからのファイルのダウンロードに失敗した場合、インターネットから直接ファイルのダウンロードを試みることができます。
注: ネットワーク内にインターネットへの認証されていないアクセスをブロックするプロキシーがある場合、この設定を 1 (True) にできないことがあります。
 ダウンロードの管理
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 1 (True): 失敗した場合、インターネットからダウンロードする、0 (False): 失敗した場合、インターネットからダウンロードしない
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_Direct_Domainlist
この設定は、直接ダウンロードが必要なドメインのセミコロン (;) 区切りのリストです。ワイルドカードとして「*」を使用することができます。

(例: my.company.com;192.168.123.*;microsoft.com;*.adobe.com)

 ダウンロードの管理
デフォルト値 なし
設定タイプ ストリング
値の範囲 セミコロンで区切られたリスト
使用可能なタスク なし
コンポーネントの再起動が必要 なし

Client

10 パッチ 1
_BESClient_Download_DirectRecovery
BigFix クライアントがインターネットからのファイルのダウンロードに失敗した場合、BigFix サーバーまたは BigFix リレーからファイルのダウンロードを試みることができます。
 ダウンロードの管理
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 (False) - 失敗時は、BigFix サーバーまたは BigFix リレーからダウンロードしないでください。

1 (True) - 失敗時は、BigFix サーバーまたは BigFix リレーからダウンロードしてください。
使用可能なタスク なし
コンポーネントの再起動が必要 なし

Client

10 パッチ 1
_BESClient_Download_ResetOnRelaySwitch

1 に設定すると、この設定により、リレー・スイッチでのダウンロードの中断が有効になります。つまり、BigFix クライアントが新しいリレーに登録されると、古いリレーからのダウンロードが停止され、新しいリレーから再起動されます。

 ダウンロードの管理
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0.1
再起動が必要 なし

Client

10 パッチ 7
_BESClient_Download_Direct_SubnetList

この設定は、セミコロン (;) で区切られた CIDR 形式のサブネットのリストで、直接ダウンロードを許可するサブネットのリストを指定できます。

この設定では、CIDR 形式で指定されたサブネットのみを受け入れます。例: 192.1.77.0/25;192.1.0.0/16

リレーに接続されているクライアントがこのサブネットの 1 つの一部である場合、直接ダウンロードが許可されます。

 ダウンロードの管理
デフォルト値 なし
設定タイプ ストリング
値の範囲 セミコロンで区切られたリスト
再起動が必要 なし

Client

10 パッチ 7
_BESClient_Download_MinimumDiskFreeMB
クライアントがダウンロードを格納するディスク領域がこの設定の値よりも小さい場合、この設定は、ダウンロード・ステージを両方とも停止します (通常ステージと事前キャッシュ・ステージ)。
 ダウンロードの管理
デフォルト値 20
設定タイプ 数値 (MB 単位)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_NormalStageDiskLimitMB
クライアントが既に通常ステージのダウンロード・ディスク領域を大量に使用している場合、この設定は、通常ステージのダウンロードを停止します。ダウンロードに使用された合計領域がこの制限を超えた場合、通常ダウンロードのマークが付いたアクションは制約付きをレポートします。
注: 空きがある場合に、事前キャッシュ・ステージ領域からいくらか領域を借りることで、通常ステージのダウンロードがこの制限を超えてしまうことがあります。

ダウンロードの管理

JobDiskLimited message in the BigFix Client log
デフォルト値 2048
設定タイプ 数値 (MB 単位)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_PreCacheStageContinueWhenDiskLimited

この設定は、グループ・アクションのために事前キャッシュされたファイルをクライアント・システムで削除できるかどうかを指定し、エージェントがグループ内の後続のサブ・アクションのためにアクション・ダウンロード要求を続行できるようにします。クライアントの事前キャッシュ領域から削除されたファイルがサブ・アクションで必要になった場合、実行時に親リレーから再度ダウンロードする必要があります。

 データの事前キャッシュの有効化
デフォルト値 0 (無効)
設定タイプ ブール値
値の範囲 0 (無効) または 1 (有効)
使用可能なタスク なし
Client 9.5.10 以降
_BESClient_Download_PreCacheStageDiskLimitMB

クライアントが既に事前キャッシュ・ステージのダウンロード・ディスク領域を大量に使用している場合、この設定は、事前キャッシュ・ステージのダウンロードを停止します。ダウンロードに使用された合計領域がこの制限を超えた場合、事前キャッシュのマークが付いたアクションは制約付きをレポートします。

データの事前キャッシュの有効化

JobDiskLimited message in the BigFix Client log
デフォルト値 250
設定タイプ 数値 (MB 単位)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_PreCacheStageEnabled

この設定は、事前キャッシュ・ダウンロード機能が有効かどうかを特定します。ダウンロードの事前キャッシュを無効にするには、これをゼロ (0) に設定します。
デフォルト値 1 (有効)
設定タイプ ブール値
値の範囲 1 (有効)、0 (無効)
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_RetryMinutes
アクション中に BigFix クライアントが BigFix サーバーまたは BigFix リレーからのファイルのダウンロードに失敗した場合、指定された時間の間待機してから再試行します。それぞれの試行に失敗すると、ハードコードされている上限の 480 分 (8 時間) に達するまで前回の再試行の間隔は 2 倍になります。
注: RetryMinutes 値は次のような意味になります。x 分間、別のダウンロード試行は開始しません。いつ実際に試行が行われるかは、クライアントのアクティビティーと負荷によって変わる可能性があります。
 BigFixTroubleshooting ダウンロード
デフォルト値 1
設定タイプ 数値 (分)
値の範囲 0 ～10 (分)
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_RetryLimit

アクション中に BigFix クライアントが BigFix サーバーまたは BigFix リレーからのファイルのダウンロードに失敗した場合、指定された回数再試行します。再試行の間隔は _BESClient_Download_RetryMinutes 設定で管理されます。

 BigFixTroubleshooting ダウンロード
デフォルト値 6
設定タイプ 数値 (再試行制限)
値の範囲 0 ～ 100
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_ChannelThreshold

BigFix クライアントは、BES ルート・サーバーに添付されている場合、1 つの「メイン・チャネル」と 1 つの「シン・チャネル」を使用して、一度に 2 つのファイルを同時にダウンロードできます。メイン・チャネルはすべてのダウンロードに使用されますが、メイン・チャネルが現在大きいファイルをダウンロード中の場合、ダウンロード・サイズが指定されたしきい値よりも小さければ、シン・チャネルを使用して小さいファイルをダウンロードできます。この設定が高く指定されている場合、BigFix クライアントはシン・チャネルを使用して大きいファイルをダウンロードしますが、ファイルを 1 つずつダウンロードするのではなく、同時に 2 つの大きいファイルをダウンロードするため (それぞれが帯域幅の半分を使用)、アクションが遅くなることがあります。この設定が低く指定されている場合、シン・チャネルは非常に小さいファイルのダウンロードにのみ使用されます。
デフォルト値 500,000
設定タイプ 数値 (バイト)
値の範囲 1 ～ 100,000,000 (シン・チャネルを無効にするには、0 に設定します)
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_InactivityTimeout

BigFix クライアントが BigFix サーバーまたは BigFix リレーからファイルをダウンロードしているとき、ネットワークの問題、切断などのためにいくつかの非アクティブが発生します。非アクティブがある場合、BigFix クライアントは指定された秒数だけ待機してデータを受信してから、ダウンロードを中止します。

 BigFixTroubleshooting ダウンロード
デフォルト値 300 (5 分)
設定タイプ 数値 (秒)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_DownloadsCacheLimitMB

この構成設定は、BigFix クライアントのダウンロード・キャッシュ制限を設定します。BigFix クライアントは、ダウンロード・キャッシュ制限に関係なく、同じ日にキャッシュされたすべてのファイルを保持します。構成されたダウンロード・キャッシュ・サイズよりも大きいファイルが 1 つのみの場合、存続時間やダウンロード・キャッシュ制限に関係なく、BigFix クライアントはこのファイルを保持します。
デフォルト値 20
設定タイプ 数値 (MB 単位)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
Client All (すべて)
_BESClient_Download_UtilitiesCacheLimitMB

この構成設定は、ユーティリティー・キャッシュ制限を設定します。
デフォルト値 10
設定タイプ 数値 (MB 単位)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
Client All (すべて)
_BESRelay_Downloads_OlderThanInDays
この設定は、ダウンロードされたファイルを示す行のうち、リレー上の Mirror Server/Config/DownloadState.db データベースでクリーンアップ・タスクによって削除すべき行を指定します。ファイルを表す行のうち、この設定で指定された値よりも古い行はデータベースから削除されます。
注:

ダウンロードされたファイルについての情報は、以下で参照できます: http://server_host:52311/cgi-bin/bfenterprise/BESMirrorRequest.exe.

 ダウンロード・ステータス・レポートのクリーンアップ
デフォルト値 60
設定タイプ 数値 (日数)
値の範囲 0 ～ 2,147,483,647
使用可能なタスク なし
リレー All (すべて)
_BESRelay_Download_UntrustedSites
これはブール値設定です。0 (デフォルト値) に設定すると、信頼できないサイトからのダウンロードは許可されません。1 に設定すると、信頼できないサイトからのダウンロードが許可されます。
 ダウンロードのための HTTPS のカスタマイズ
デフォルト値 0
設定タイプ ブール値
値の範囲 0 から 1。
再起動が必要 なし

サーバー/リレー

10 パッチ 8
_BESRelay_Download_CaCertPath
これは、カスタム CA バンドルの絶対パスを設定できるストリング設定です。これは、デフォルトの値をオーバーライドします。

BigFix バージョン 10.0.9 から非推奨

 ダウンロードのための HTTPS のカスタマイズ
デフォルト値 なし
設定タイプ ストリング
値の範囲 なし
再起動が必要 なし

サーバー/リレー

10 パッチ 8
_BESClient_Download_FastHashVerify

この設定を有効にすると、クライアントはファイルのハッシュ検証中に CPU 消費を増加させます。

事前キャッシュ・オプションを選択した場合、このアクセラレーションはアクティブ化されません。

CPU 増加に使用する値は、_BESClient_Resource_WorkFastHashVerify および _BESClient_Resource_SleepFastHashVerify で設定します。

デフォルトでは、この設定は無効になっています。
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 (False) - CPU 消費のデフォルト設定を使用します。

1 (True) - シナリオを迅速に検証するために切り替えます。

Client

10 パッチ 2
_BESRelay_Download_CaCertDirectory
これは、ユーザーがカスタム CA バンドルを保存するフォルダーの絶対パスを設定できるストリング設定です。このフォルダーに含まれる .crt ファイルと .pem ファイルはすべてデフォルトの証明書に追加されます。
 ダウンロードのための HTTPS のカスタマイズ
デフォルト値 なし
設定タイプ ストリング
値の範囲 なし
再起動が必要 なし

サーバー/リレー

10 パッチ 9
_BESClient_Download_CaCertDirectory
これは、ユーザーがカスタム CA バンドルを保存するフォルダーの絶対パスを設定できるストリング設定です。このフォルダーに含まれる .crt ファイルと .pem ファイルはすべてデフォルトの証明書に追加されます。
注: このクライアント設定は、_BESClient_Download_Direct が 1 に設定されている場合にのみ考慮されます。
 ダウンロードのための HTTPS のカスタマイズ
デフォルト値 なし
設定タイプ ストリング
値の範囲 なし
再起動が必要 なし

Client

10 パッチ 9
_BESRelay_Download_IgnoreDefaultCaCerts
ブール値設定であり、次の 2 つの値が可能です。0 および 1。1 に設定すると、BES サポートに含まれるデフォルトの CA バンドル・ファイルを無視するようにコンポーネントに指示します。デフォルト値は 0 です。
 ダウンロードのための HTTPS のカスタマイズ
デフォルト値 0
設定タイプ ブール値
値の範囲 0 から 1。
再起動が必要 なし

サーバー/リレー

10 パッチ 9
_BESClient_Download_IgnoreDefaultCaCerts
ブール値設定であり、次の 2 つの値が可能です。0 および 1。1 に設定すると、BES サポートに含まれるデフォルトの CA バンドル・ファイルを無視するようにコンポーネントに指示します。デフォルト値は 0 です。
注: このクライアント設定は、_BESClient_Download_Direct が 1 に設定されている場合にのみ考慮されます。
 ダウンロードのための HTTPS のカスタマイズ
デフォルト値 0
設定タイプ ブール値
値の範囲 0 から 1。
再起動が必要 なし

Client

10 パッチ 9
_BESRelay_Download_ActiveDownloadsMaxSizeMB
この設定はリレーで使用可能です。値が 0 を超える場合、ActiveDownloads フォルダーに格納できる最大コンテンツ・サイズ (MB 単位で指定) を表します。Relay がダウンロードしようとしているコンテンツが ActiveDownloads の空き容量を超えると、この設定に従って Relay はファイルをダウンロードせず、クライアントは「No Space in Active Downloads」アクション・ステータスを報告します。ActiveDownloads の空き容量が増えるか、設定が変更されると、ダウンロードは自動的に再開されます。
注: 有効な最小値は 256MB です。256MB 未満の値はデフォルトで 256 になります。
 ダウンロードの管理
デフォルト値 なし
設定タイプ 数値 (MB)
値の範囲 0 から 4,294,967,295。
再起動が必要 あり
リレー バージョン 11

上

レポート管理

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Report_MinimumInterval

BigFix クライアントはアクションを実行する際にアクション・ステータス・レポートを送信します (評価中、待機中、実行中、修正済みなど)。この設定は、レポートを送信する最小間隔 (秒数) を制御します。この数値が高すぎる場合、BigFix クライアントがアクション・ステータスを更新するのに長時間かかります。この数値が低すぎる場合、BigFix サーバーに追加のアクション・ステータス・レポートを処理するための余分な負荷がかかります。
デフォルト値 60
設定タイプ 数値 (秒単位)
値の範囲 0 ～ 86,400
使用可能なタスク なし
Client All (すべて)
_BESRelay_PostResults_ResultTimeLimit
BigFix リレーは BigFix クライアントからのレポートを蓄積して圧縮し、指定された時間だけ待機してから、親 BigFix リレーまたは BigFix サーバーに送信します。この設定では、レポートを送信するまで待機する時間を設定します。待機時間が長い程、BigFix サーバーが BigFix クライアントからレポートを受信するまでの待ち時間が長くなりますが、システムの効率は向上します (ネットワーク・トラフィックの減少)。
 BES クライアント・レポート間隔と BES リレー・ポストとの関係
デフォルト値 3
設定タイプ 数値 (秒)
値の範囲 1 ~ 4,294,967,295
使用可能なタスク なし
リレー All (すべて)
_BESRelay_PostResults_RawCarbonCopyPath
指定されている場合、この設定は、トラブルシューティングのために BigFix レポートのコピーを保存するリレーのパスを定義します。デフォルトでは、コピーは保存されません。
デフォルト値 なし
設定タイプ 文字列 (パス)
リレー All (すべて)
_BESRelay_PostResults_QueryRawCarbonCopyPath
指定されている場合、この設定は、トラブルシューティングのために BigFix 照会レポートのコピーを保存するリレーのパスを定義します。デフォルトでは、コピーは保存されません。
デフォルト値 なし
設定タイプ 文字列 (パス)
リレー 9.5.2 以降
_BESRelay_PostResults_ResultSizeLimit
リレーが親に送信するアーカイブへの入力の最大サイズ (バイト単位) です。この限度に達すると、アーカイブにファイルが追加されなくなります (たとえ、最後に追加したファイルによってサイズが限度を超えた場合でも)。
注:
  • 圧縮されていないレポートおよび暗号化されていないレポートのアーカイブは自ら圧縮されるため、限度に達した場合でも、アーカイブ・プロセスの出力が ResultSizeLimit より小さくなることがあります。
  • この限度に達した後でも、リレーは次の再送信を即時には開始しないため、この設定はリレーのスループット・リミッターとして機能します。
デフォルト値 1024*1024
設定タイプ 数値 (バイト単位)
コンポーネントの再起動が必要 あり
リレー All (すべて)

上

照会

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_Query_MOMaxQueryTime

この設定は、処理を停止し、要求を破棄して、最大処理時間が経過したので要求を完了できなかったことをエージェントに応答するまでに、QnA がマスター・オペレーターによって発行された照会を処理できる時間を決定します。

BigFix Query の使用によるクライアント情報の取得

BigFix Query
デフォルト値 60
設定タイプ 数値 (秒)
値の範囲 1 から 3,600
Client 9.5.2 以降
_BESClient_Query_NMOMaxQueryTime

この設定は、処理を停止し、要求を破棄して、最大処理時間が経過したので要求を完了できなかったことをエージェントに応答するまでに、QnA が非マスター・オペレーターによって発行された照会を処理できる時間を決定します。

BigFix Query の使用によるクライアント情報の取得

BigFix Query
デフォルト値 10
設定タイプ 数値 (秒)
値の範囲 1 から 3,600
Client 9.5.2 以降
_BESClient_Query_IdleTimeout

この設定は、停止されるまでに QnA が新規レポートが処理されるのを待機する時間を決定します。エージェントが処理対象の新しい照会を受信すると、QnA は自動的に起動します。

 BigFix Query の使用によるクライアント情報の取得
デフォルト値 600
設定タイプ 数値 (秒)
値の範囲 60 ～ 3,600
Client 9.5.2 以降
_BESRelay_Query_RemovalTask
この設定は、リレーのキャッシュ領域を空けるために、BigFix 照会要求のクリーンアップ・タスクを実行する頻度を決定します。
 BigFix Query の使用によるクライアント情報の取得
デフォルト値 10
設定タイプ 数値 (分)
リレー 9.5.2 以降
_BESRelay_Query_MinTime
この設定は、BigFix 照会要求を削除するためのクリーンアップ・タスクで使用される条件を決定します。クリーンアップ・タスクが実行されると、設定で指定された値以上の経過期間を持つ要求が削除されます。
 BigFix Query の使用によるクライアント情報の取得
デフォルト値 60
設定タイプ 数値 (分)
リレー 9.5.2 以降
_BESRelay_Query_MemoryLimit
この設定は、リレーで BigFix 照会要求を格納するために使用できるキャッシュの最大サイズを指定します。指定されたしきい値を超えた場合、再びしきい値が満たされるまで、古いエントリーが削除されます。
 BigFix Query の使用によるクライアント情報の取得
デフォルト値 100
設定タイプ 数値 (MB)
リレー 9.5.2 以降
_BESRelay_Query_ResultsMemoryLimit
この設定は、リレーで BigFix 照会結果を格納するために使用できるキャッシュの最大サイズを指定します。指定されたしきい値を超えた場合、存続期間に関係なく、再びしきい値が満たされるまで、古いエントリーが削除されます。
 BigFix Query の使用によるクライアント情報の取得
デフォルト値 100
設定タイプ 数値 (MB)
リレー 9.5.2 以降

上

アプリケーション使用状況の収集

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_UsageManager_EnableAppUsage
この構成設定を 1 に設定した場合、クライアント・システムでアプリケーション使用状況トラッキングが有効化されます。有効化することで、アプリケーションのインスタンスが実行されている場合に、アプリケーション使用状況トラッキングのインスペクターは時間間隔をレポートできます。
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 文字か 1 文字
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client 9.2 以降
_BESClient_UsageManager_EnableAppUsageSummaryApps

この構成設定では、エージェントが使用状況の要約情報を収集すべきアプリケーション名のリストを指定できます。次の例のように、分離文字として ':' 文字を使用します。

「+:app1:app2」は、app1 と app2 を追跡することを意味します。

「-:app1:app2」は、app1 と app2 以外のすべてのアプリケーションを追跡することを意味します。

この設定では、_BESClient_UsageManager_EnableAppUsageSummary を 1 に設定する必要があります。
デフォルト値 Null (ヌル)
設定タイプ ストリング
値の範囲 Null (ヌル)
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client 9.2 以降
_BESClient_UsageManager_EnableAppUsageSummary

クライアント・システムでアプリケーションの使用状況の要約データの収集を有効にするには、この構成設定を 1 に設定します。

 アプリケーション使用状況の概要
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 文字か 1 文字
プラットフォーム All (すべて)
コンポーネントの再起動が必要 なし
Client 9.2 以降
_BESClient_UsageManager_EnableAppUsageSummaryPath

この設定を使用して、クライアントがアプリケーションの実行可能ファイルの絶対パス情報を収集して保存する必要があるかどうかを決定します。この情報を取得するには、クライアント・システムでアプリケーションの使用状況の要約のインスペクターを実行します。

この設定がオンになっている場合 (値 1)、エージェントは UsageData stat ファイルに実行可能ファイルの絶対パス・データを収集して保存します。

この設定がオフになっている場合 (値 0)、保存された絶対パス・データは削除され、使用されていたディスク領域は解放されます。

_BESClient_UsageManager_EnableAppUsageSummaryPath が 0 に設定されている場合、アプリケーションの使用状況の要約のインスペクターは「存在しないオブジェクト」エラーを返します。

この設定では、_BESClient_UsageManager_EnableAppUsageSummary を 1 に設定する必要があります。
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 文字か 1 文字
プラットフォーム AIX を除くすべてのプラットフォーム
コンポーネントの再起動が必要 なし
Client 9.5.5 以降

上

帯域幅スロットリング

BigFix サーバーまたは BigFix リレーに設定して、収集フェーズでファイルをダウンロードする方法を制御します。

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESGather_Download_LimitBytesPerSecond
BigFix 収集は 1 秒間にダウンロードするバイト量を制限することで、ダウンロード速度を「スロットリング」することができます。この設定は、ネットワークの帯域幅が懸念される場合 (ダイアルアップ接続など) に特に有効です。BigFix リレーでこの設定が使用されている場合、BigFix サーバーまたは親 BigFix リレーからダウンロードする際、BigFix リレーはダウンロード速度を制限します。この設定によりすべてのダウンロード・トラフィックがスロットリングされます。
 帯域幅スロットリング
デフォルト値 0 (使用不可)
設定タイプ 数値 (バイト)
値の範囲 0 ～ 4,294,967,295 (ダウンロード・スロットリングを無効にして最大許容帯域幅を使用する場合は、0 に設定)
コンポーネントの再起動が必要 あり
使用可能なタスク あり
サーバー、リレー All (すべて)
_BESGather_Download_ThrottleGroup
親は、このリレーがここで指定されたグループの一部であると見なします。

帯域幅スロットリング

静的スロットリング
デフォルト値 空ストリング
設定タイプ ストリング
プラットフォーム Windows
リレー All (すべて)
_BESClient_Download_ThrottleGroup
親は、このクライアントがここで指定されたグループの一部であると見なします。

帯域幅スロットリング

静的スロットリング
デフォルト値 空ストリング
設定タイプ ストリング
Client All (すべて)
_BESRelay_HTTPServer_ThrottleKBPS
BigFix リレー/サーバーから BigFix クライアントへの送信データの「グローバル」スロットリング (0 は無制限を意味します)。値が 1000 で、100 のクライアントが同時にダウンロードしている場合、BigFix リレー/サーバーは各 BigFix クライアントに 10KBPS でデータを送信します (合計 1000KBPS)。スロットリングは、データ・チャンクをフル・スピードで送信した後、次のチャンクを送信するまでチャンク・サイズ/KBPS 秒待機することで実行されるため、すべての要求がチャンク・サイズよりも小さい場合、スロットリングはまったく行われない可能性があります。この設定では、他の BigFix リレー/サーバーへのデータのアップロードはスロットリングされません (PostResults データ)。
 帯域幅スロットリング
デフォルト値 0 (使用不可)
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク あり
コンポーネントの再起動が必要 あり
サーバー、リレー All (すべて)
_BESClient_Download_LimitBytesPerSecond

BigFix クライアントは 1 秒間にダウンロードするバイト量を制限することで、ダウンロード速度を「スロットリング」することができます。この設定は、ネットワークの帯域幅が懸念される場合 (ダイアルアップ接続など) に特に有効です。スロットリングを使用するために BigFix サーバーまたは BigFix リレーも設定する場合は、2 つの値のうち低い方がダウンロード速度として使用されます。

 帯域幅スロットリング
デフォルト値 0 (使用不可)
設定タイプ 数値 (バイト/秒)
値の範囲 0 ～ 4,294,967,295 (ダウンロードのスロットリングを無効にするには、0 に設定)
使用可能なタスク あり
コンポーネントの再起動が必要 なし
Client All (すべて)
_WebReports_HTTPServer_ThrottleKBPS
サーバー側の静的スロットリング設定では、サーバーが静的スロットリングを使用してクライアントに送信するダウンロード・トラフィックの合計量を制御します。この設定は、任意の書込み接続に割り当てられる帯域幅の量をアクティブな書込み接続の数で割ったものです。
 帯域幅スロットリング
デフォルト値 0 (使用不可)
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク あり
コンポーネントの再起動が必要 あり
Web レポート All (すべて)
_BESRelay_HTTPServer_DynamicThrottleEnabled
任意の指定されたリンクに対して動的スロットリングを有効にすると、BigFix は既存のデータのスループットをモニターおよび分析して、適切なデータ転送速度を設定します。競合するトラフィックが存在しない場合は、スループットが最大レートに設定されます。既存のトラフィックがある場合は、データ転送速度を、指定された割合または最小速度のいずれか高い方にスロットリングします。

帯域幅スロットリング

動的スロットリング
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 ～ 1
使用可能なタスク あり
コンポーネントの再起動が必要 あり
サーバー、リレー All (すべて)
_BESRelay_HTTPServer_DynamicThrottleMaxKBPS
この設定は、通常、デフォルトでは最大の符号なし整数値になります。これはフルスロットルを示します。リンクによっては、この値に、最大データ転送速度 (1 秒あたりのビット数または K ビット数) が設定されます。

帯域幅スロットリング

動的スロットリング
デフォルト値 0 (制限なし)
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク あり
コンポーネントの再起動が必要 あり
サーバー、リレー All (すべて)
_BESRelay_HTTPServer_DynamicThrottleMinKBPS
この設定のデフォルトはゼロです。リンクに応じて、この値に、最小データ転送速度 (1 秒あたりのビット数または K ビット数) が設定されます。この値は、以下に示すパーセンテージ・レートの下限を設定します。

帯域幅スロットリング

動的スロットリング
デフォルト値 0
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク あり
コンポーネントの再起動が必要 あり
サーバー、リレー All (すべて)
_BESRelay_HTTPServer_DynamicThrottlePercentage
1 ～ 100 のターゲット・パーセンテージを指定します (0 は 100 と同じように扱われます)。

帯域幅スロットリング

動的スロットリング
デフォルト値 0
設定タイプ 数字
値の範囲 1 から 100
使用可能なタスク あり
コンポーネントの再起動が必要 あり
サーバー、リレー All (すべて)
_BESClient_Download_DynamicThrottleEnabled
_BESRelay_HTTPServer_DynamicThrottleEnabled と同じ

帯域幅スロットリング

動的スロットリング
デフォルト値 0 (使用不可)
設定タイプ ブール値
使用可能なタスク あり
コンポーネントの再起動が必要 あり
Client All (すべて)
_BESClient_Download_DynamicThrottleMaxBytesPerSecond

帯域幅スロットリング

動的スロットリング
デフォルト値 0 (制限なし)
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク あり
コンポーネントの再起動が必要 あり
Client All (すべて)
_BESClient_Download_DynamicThrottleMinBytesPerSecond

帯域幅スロットリング

動的スロットリング
デフォルト値 0
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク あり
コンポーネントの再起動が必要 あり
Client All (すべて)
_BESClient_Download_DynamicThrottlePercentage
1 ～ 100 のターゲット・パーセンテージを指定します (0 は 100 と同じように扱われます)。

帯域幅スロットリング

動的スロットリング
デフォルト値 0
設定タイプ 数字
値の範囲 0 ～ 100
使用可能なタスク あり
コンポーネントの再起動が必要 あり
Client All (すべて)
_BESGather_Download_DynamicThrottleEnabled
_BESRelay_HTTPServer_DynamicThrottleEnabled と同じ

帯域幅スロットリング

動的スロットリング
デフォルト値 0 (使用不可)
設定タイプ ブール値
使用可能なタスク あり
コンポーネントの再起動が必要 あり
リレー All (すべて)
_BESGather_Download_DynamicThrottleMaxBytesPerSecond

帯域幅スロットリング

動的スロットリング
デフォルト値 0 (制限なし)
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク あり
コンポーネントの再起動が必要 あり
リレー All (すべて)
_BESGather_Download_DynamicThrottleMinBytesPerSecond

帯域幅スロットリング

動的スロットリング
デフォルト値 0
設定タイプ 数値 (KBPS)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク あり
コンポーネントの再起動が必要 あり
リレー All (すべて)
_BESGather_Download_DynamicThrottlePercentage
1 ～ 100 のターゲット・パーセンテージを指定します (0 は 100 と同じように扱われます)。

帯域幅スロットリング

動的スロットリング
デフォルト値 0
設定タイプ 数字
値の範囲 0 ～ 100
使用可能なタスク あり
コンポーネントの再起動が必要 あり
リレー All (すべて)

上

Airgap モード

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESServer_AirgapMode_Enabled

この設定では、サーバーがインターネットにアクセスし、ライセンスを更新してサイトを収集するかどうかを指定します。

この設定は、プリフェッチまたはダウンロード手順を含むアクションには影響しません。

サーバーがインターネットにアクセスし、ライセンスを更新して新規サイトを収集できないようにするには、1 に設定します。この場合、ログ・ファイルにエラーは表示されません。

サーバーがインターネットに接続して、ライセンス更新が利用可能かどうか、および新規サイト・バージョンを収集できるかどうかを確認できるようにするには、0 に設定します。このケースでは、サーバーがインターネットに接続できない場合、ログ・ファイルにエラーが表示されます。
デフォルト値 0
設定タイプ ブール値
値の範囲 0 (無効) および 1 (有効)
コンポーネントの再起動が必要 あり
サーバー 9.5.11 以降

上

HTTP サーバー

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_HTTPServer_MaxConnections
リレーまたは RootServer HTTP Server が扱える最大接続数。スロットリング・パラメーターとして使用できます。
デフォルト値 2,048 (Windows)

512 (Linux)
設定タイプ 数値 (スレッド数)
値の範囲 1 から 65,536
使用可能なタスク なし
リレー、ルート・サーバー All (すべて)
_HTTPServer_Referrer_CheckEnabled
HTTP プロトコルの任意のヘッダーでチェックを有効または無効にします。これは、要求されているリソースへのリンク元である Web ページのアドレス (URI または IRI) を識別します。参照者チェックが有効な場合、BigFix は参照者が存在しないかどうかをチェックし、存在する場合は、要求を生成したホスト名が含まれるかどうかをチェックします。これら 2 つの条件がいずれも満たされない場合、要求は「参照者が無効」なために拒否されます。SAML が有効な場合、BigFix は Web レポートの実行時に参照者を自動的にチェックしません。そうしないと、SAML バックエンドからの要求が拒否されるためです。新規 BigFix インストールの場合、この設定はインストール時に 1 に設定されます。
 前提事項と要件
デフォルト値 0 (使用不可)
値の範囲 0 (使用不可)

1 (有効)
設定タイプ ブール値
リレー、ルート・サーバー、Web レポート 9.5.2 以降
_HTTPServer_HostHeader_CheckEnabled
HTTP プロトコルのホスト・ヘッダーでチェックを有効または無効にします。有効な場合、ホスト・ヘッダーは、_WebReports_HTTPServer_HostName または localhost の値かサーバーの IP と比較されます。これにより、WebReports の IP アドレスと DNS ホスト名 (FQDN) 間のマッピング操作の攻撃を防ぐことができます。SAML が有効な場合、BigFix は WebReports の実行時に参照者を自動的にチェックしません。そうしないと、SAML バックエンドからの要求が拒否されるためです。
デフォルト値 0 (使用不可)
値の範囲 0 (使用不可)

1 (有効)
設定タイプ ブール値
リレー、ルート・サーバー、Web レポート 9.5.15 以降

上

HTTPS
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_WebReports_HTTPServer_UseSSLFlag
有効な場合、この設定はホスト URL を構築する際にデフォルトのポート番号としてポート 443 の HTTPS の使用を強制します。
 Web レポートでの HTTPS のカスタマイズ
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 (無効) および 1 (有効)
コンポーネントの再起動が必要 あり
Web レポート All (すべて)
_WebReports_HTTPServer_SSLCertificateFilePath
この設定は Web レポートの SSL 証明書ファイルの場所を示します。
 Web レポートでの HTTPS のカスタマイズ
デフォルト値 空
設定タイプ ストリング
使用可能なタスク なし
Web レポート All (すべて)
_WebReports_HTTPServer_SSLPrivateKeyFilePath
この設定は Web レポートの SSL 秘密鍵ファイルの場所を示します。
 Web レポートでの HTTPS のカスタマイズ
デフォルト値 空
設定タイプ ストリング
使用可能なタスク なし
Web レポート All (すべて)
_WebReports_HTTPServer_PortNumber
この設定は Web レポートの HTTP ポートを示します。
 Web レポートでの HTTPS のカスタマイズ
値の範囲 _WebReports_HTTPServer_UseSSLFlag が有効な場合、値は 443 です。それ以外では 80 です。
設定タイプ 数字
Web レポート All (すべて)
_WebReports_HTTPRedirect_Enabled
この設定は、HTTP リダイレクトが Web レポートで有効かどうかを示します。
 Web レポートでの HTTPS のカスタマイズ
デフォルト値 1 (有効)
値の範囲 0 (使用不可)

1 (有効)
設定タイプ ブール値
コンポーネントの再起動が必要 あり
Web レポート All (すべて)
_WebReports_HTTPRedirect_PortNumber
この設定は Web レポートの HTTP ポート番号を示します。
 Web レポートでの HTTPS のカスタマイズ
デフォルト値 80
設定タイプ 数字
Web レポート All (すべて)
_WebReports_HTTPServer_RequireTLS13
この設定は、TLS 1.3 の使用を有効または無効にします。
 Web レポートでの HTTPS のカスタマイズ
デフォルト値 0 (使用不可)
値の範囲 0 (使用不可)

1 (有効)
設定タイプ ブール値
コンポーネントの再起動が必要 あり
Web レポート All (すべて)
_BESRelay_HTTPServer_UseSSLFlag
 REST API での HTTPS のカスタマイズ
デフォルト値 0 (使用不可)
設定タイプ ブール値
コンポーネントの再起動が必要 あり
リレー、ルート・サーバー All (すべて)
_BESRelay_HTTPServer_SSLCertificateFilePath
この設定は SSL 証明書ファイルへのパスを示します。

.pem ファイルには、リレーまたはルート・サーバーの証明書と秘密鍵の両方、もしくは証明書のみが含まれる可能性があります。セキュリティー上の理由のため、ファイルはリレー診断に含まれません。

 REST API での HTTPS のカスタマイズ
デフォルト値
  • Windows: \\certfile.pem
  • Linux: /var/opt/BESRelay/certfile.pem
設定タイプ ストリング
使用可能なタスク なし
リレー、ルート・サーバー All (すべて)
_BESRelay_HTTPServer_SSLPrivateKeyFilePath
この設定は、リレーまたはルート・サーバーの SSL 秘密鍵ファイルへのパスを示します。
 REST API での HTTPS のカスタマイズ
デフォルト値
  • Windows: \\private.key
  • Linux: /var/opt/BESRelay/private.key
設定タイプ ストリング
使用可能なタスク なし
リレー、ルート・サーバー All (すべて)
_BESRelay_HTTPServer_RequireTLS13
 REST API での HTTPS のカスタマイズ
デフォルト値 0 (使用不可)
設定タイプ ブール値
コンポーネントの再起動が必要 あり
リレー、ルート・サーバー All (すべて)

上

ロギング
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_HTTPServer_LogFilePath
ログ・ファイルへのパス。
 Get Computer
デフォルト値
  • サーバー
    • <BES Relay Installtion Path>/BESRelay.log (Windows)
    • /var/log/BESRelay.log (Linux)
    リレー
    • <BES Relay Installtion Path>/logfile.txt (Windows)
    • /var/log/BESRelay.log (Linux)
設定タイプ ストリング
コンポーネントの再起動が必要 あり
リレー、ルート・サーバー All (すべて)
_BESRelay_HTTPServer_LogFileSizeLimit
この設定を使用して、ログ・ファイルの最大サイズ (バイト単位) を制御します。アクティブ・ログ・ファイルの他に、最大 10 のログ・ファイルの循環コピーが保持されます (例えばリレーでは、アクティブ・ログ・ファイル logfile.txt と循環コピー logfile.txt_0、logfile.txt_1、...、logfile.txt_9)。アクティブ・ログ・ファイルには、指定された最大サイズに達するまでログ・データが入力されます。最大サイズに達すると、最も古いログ・ファイルのコンテンツが上書きされます。アクティブ・ログ・ファイルは空になり、新しいログ・データを収集し続けることができます。
例えば、10 個のファイル (それぞれ最大 100 KB) でログをローテーションする場合、「LogFileSizeLimit」は 100,000 に設定する必要があります。

設定 '_BESRelay_HTTPServer_LogFileSizeLimit' がなくてもリレー・ログが自動的にローテーション

BES ルート・サーバーおよび BES リレー・サービスのデバッグ/詳細ロギングの有効化
デフォルト値 52,428,800 (50MB)
値の範囲 0 ~ 4,294,967,295
設定タイプ 数値 (バイト)
使用可能なタスク なし
リレー、ルート・サーバー All (すべて)
_BESRelay_HTTPServer_LogFileRotationLimit

この設定は、サーバーまたはリレーが書き込む最大ファイル数を定義するために使用されます。
デフォルト値 10
値の範囲 0 ~ 4,294,967,295
設定タイプ 数字
使用可能なタスク なし
コンポーネントの再起動が必要 あり
リレー、ルート・サーバー 9.5.7 以降
_BESRelay_HTTPServer_HttpLogDirectoryPath
設定されている場合、接続ログがこのパスに書き込まれます。ファイル名が日付の新しいログ・ファイルが、毎日作成されます。接続ログは非常に大きくなる可能性があるため (ギガバイト/日)、この設定はトラブルシューティングのためにのみ使用してください。
デフォルト値 空
設定タイプ 文字列 (パス)
値の範囲 該当なし
使用可能なタスク なし
リレー、ルート・サーバー All (すべて)
_BESRelay_HTTPServer_HttpLogExpirationDays
接続ログを保持する日数を設定します。この日数が経過すると、古い接続ログは削除されます。
デフォルト値 0
設定タイプ 数値 (日数)
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
リレー、ルート・サーバー All (すべて)

上

リレー診断

http://<computer_name>:52311/RelayDiagnostics または http://<computer_name>:52311/rd にあるリレー診断ページへのアクセスを有効にして、ユーザーがリレー診断情報にアクセスできるようにします。<computer_name> はチェックするサーバーまたはリレーがインストールされているワークステーションのアドレスです。有効な場合、リレー診断ページには有効な設定が示され、バッファー・ディレクトリー・サイズ、サイト収集、クライアントの登録とダウンロードに関する情報が表示されます。
名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_Diagnostics_Enable

この設定を使用して、リレー診断ページを有効または無効にします。_BESRelay_Diagnostic_Password に値を指定した場合、ユーザーはそのページにアクセスするために、指定されたパスワードを入力することを要求されます。

_BESRelay_Diagnostics_Password を設定した後、リレー診断ページの URL では、http の代わりに https プロトコルを使用する必要があります。このようにしないと、ブラウザーで「403 禁止」エラーが表示され、リレー診断ページは表示されません。

V9.5.6 以降、新規インストールの場合、およびこの設定が定義されていなかったバージョンをアップグレードする場合、この設定に割り当てられているデフォルト値は 0 (無効) です。この設定の値が指定されていたバージョンをアップグレードする場合、その値は変更されません。

リレーおよびサーバーの診断

BES ルート・サーバーと BES リレー・サービスの (デバッグ・レベル) 詳細ロギングの有効化
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 (使用不可)

1 (有効)
コンポーネントの再起動が必要 なし
リレー、ルート・サーバー

9.2.12 以降

9.5.6 以降
_BESRelay_Diagnostics_Password
この設定を使用して、リレー診断ページへのアクセスに使用するパスワードを指定します。この設定が考慮されるのは、_BESRelay_Diagnostics_Enable=1 の場合のみです。

_BESRelay_Diagnostics_Password を設定した後、リレー診断ページの URL では、http の代わりに https プロトコルを使用する必要があります。このようにしないと、ブラウザーで「403 禁止」エラーが表示され、リレー診断ページは表示されません。

 リレーおよびサーバーの診断
デフォルト値 なし
設定タイプ ストリング
コンポーネントの再起動が必要 あり
リレー、ルート・サーバー

9.2.12 以降

9.5.6 以降
_BESRelay_Diagnostics_MaxLoginAttempts
この設定を使用して、ユーザーがリレー診断ページへのアクセスを阻止されるまでに試行に失敗する回数を指定します。このしきい値に達すると、リレー診断ページは _BESRelay_Diagnostics_LockoutDurationMinutes で指定された分数だけロックされます
注: この値の変更を有効にするには、BESRelay サービスを再始動します。
 リレーおよびサーバーの診断
デフォルト値 5
設定タイプ 数字
値の範囲 0 ~ 4,294,967,295
使用可能なタスク なし
コンポーネントの再起動が必要 あり
リレー、ルート・サーバー 9.5.10 以降
_BESRelay_Diagnostics_LockoutDurationMinutes
この設定を使用して、アクセス試行の最大失敗回数に達した後、リレー診断ページをロックしたままにすべき分数を指定します。
注: この値の変更を有効にするには、BESRelay サービスを再始動します。
 リレーおよびサーバーの診断
デフォルト値 1
設定タイプ 数値 (分)
使用可能なタスク なし
コンポーネントの再起動が必要 あり
リレー、ルート・サーバー 9.5.10 以降

上

ユーザー認証

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESDataServer_AuthenticationTimeoutMinutes

この設定では、BigFix コンソールにログインするときの SAML 認証セッションの時間の長さを指定できます。

この設定の値は、分単位で指定されます。

注: この設定には、BigFix コンソールの詳細設定で設定した値よりも大きい値を設定してください。
 SAML 2.0 と統合するように BigFix を構成する方法
デフォルト値 5
設定タイプ 数値 (分)
値の範囲 1 ~ 4,294,967,295
使用可能なタスク なし
コンポーネントの再起動が必要 なし
サーバー・コンポーネント: All (すべて)

上

Web レポート

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_WebReports_HTTPServer_HostName

この設定により、BigFix コンソールから Web レポートのインターフェースを開くように Web レポート URL を指定できます。

BigFix コンソールのショートカットの更新

BigFix コンソールで Web レポートへの URL リンクはどのように変更できますか?
デフォルト値 http://localhost:52311
設定タイプ ストリング
コンポーネントの再起動が必要 Web レポートの再起動が必要
Web レポート 9.2.5 以降
_WebReports_Properties_Blacklist

この設定では、Web レポートに関してブラックリストに登録されている一連のプロパティーを列挙します。

この設定の値は BigFix コンソールで、Web レポート・コンポーネントがインストールされているコンピューターを選択し、「コンピューター設定の編集」ダイアログを使用して設定します。

Web レポート・コンポーネントは起動時にこの設定を読み込んで、サーバーからプロパティーをロードする間に、ブラックリストに登録されているいずれかのプロパティーと名前が一致するプロパティーを廃棄します。分離文字として「|」を使用します。

例:

_WebReports_Properties_Blacklist=Installed Applications Windows|Services - Windows|OS Type - Windows

は、これらのプロパティーに関連付けられる値が Web レポートに表示されていないことを示します。

また、指定されたプロパティーは

- コンピューター・ページで選択できません。

- レポートに含めることができません。

- これらのいずれかが保存されたレポートに含まれていた場合、レポートを開くとすぐに、Web レポート・コンポーネントは指定された 1 つ以上のプロパティーが存在しないことをユーザーに通知し、レポートに含めません。
注: 好ましくない動作を防ぐために、ブラックリストに登録するプロパティーとして、組み込みプロパティーなどの基本的なプロパティーは指定しないでください。
デフォルト値 なし (設定が存在しない)
設定タイプ ストリング
コンポーネントの再起動が必要 Web レポートの再起動が必要
Web レポート 9.5.9 以降

上

テレメトリーのデプロイメント

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_Enterprise Server_MetricsCollection_Period
この設定は、2 つのデータ収集間隔とアップロード間隔の間の日数を示します。値 0 は、メトリック収集が無効化されていることを示します。
デフォルト値 7
設定タイプ 数値 (日数)
値の範囲 0 ～ 60
使用可能なタスク なし
サーバー 9.5.13 以降
_Enterprise Server_MetricsCollection_Schedule

この設定では、タスクを実行する時期を決定する 1 つのルールを指定できます。大/小文字を区別する <Day><hh:mm> 形式で値を入力します。各部の意味は以下のとおりです。

<Day> には、月、火、水、木、金、土、日を指定できます。

<hh:mm> は 24 時間クロック形式です。

例えば、この値は、毎週日曜 9am のメトリック収集をスケジュールします。_Enterprise Server_MetricsCollection_Schedule=Sun09:00
設定タイプ ASCII (<Day><hh:mm>)
使用可能なタスク なし
サーバー 9.5.13 以降
_Enterprise Server_MetricsCollection_UploadURL
この設定は、デプロイメント・メトリック・サーバーを指す URL を示します。この設定のデフォルト値は、空ストリングです。
デフォルト値 空ストリング
設定タイプ ストリング
使用可能なタスク なし
サーバー 9.5.13 以降
_Enterprise Server_MetricsCollection_UploadTaskCheckPeriod
この設定は、収集された新規データがあるかどうかをチェックするまでにタスクが待機する時間 (分単位) を示します。この設定のデフォルト値は 15 です。
デフォルト値 15
設定タイプ 数値 (分)
使用可能なタスク なし
サーバー 9.5.13 以降
_Enterprise Server_MetricsCollection_UseRandomInterval
値を 1 に設定すると、翌 12 時間の任意の時点でアップロードが行われます。それ以外の場合、アップロードは新規データが収集されたときに行われます。いずれの場合も、最後のアップロードが収集の最終実行の前に行われた場合は、アップロードが実行されます。

この設定のデフォルト値は 1 です。
デフォルト値 1
設定タイプ 数字
使用可能なタスク なし
サーバー 9.5.13 以降

上

UI 履歴

クライアントの UI 履歴を制御するために、BigFix サーバーで設定されます。

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_ActionManager_HistoryModeUser

これは、UI の標準ユーザーに表示される履歴モードです。このモードと「技術者」モードの両方が「なし」に設定されている場合、クライアントは履歴情報を記録しません。

可能性のある履歴モード:
  • 「None」: 履歴オプションは有効ではなく、アクション履歴は表示されません。
  • 「UI」: 履歴オプションは有効ですが、ユーザーは UI を表示したアクションのみ参照できます。
  • 「NonTrivial」: 履歴オプションは有効ですが、ユーザーは「トリビアル」とマークされた一部のアクションを参照できません (これには、サブスクリプションおよび設定アクションが含まれます)。
  • 「All」: 履歴オプションは有効で、マシンで実行されるすべてのアクションが表示されます。
デフォルト値 UI
設定タイプ ストリング
値の範囲 None、UI、NonTrivial、All
プラットフォーム All (すべて)
コンポーネントの再起動が必要 あり
Client All (すべて)
_BESClient_ActionManager_HistoryModeTech

これは、UI の「技術者」ユーザーに表示される履歴モードです。このモードと

「ユーザー」モードの両方が「なし」に設定されている場合、クライアントは履歴

情報を記録しません。

可能性のある履歴モード:
  • 「None」: 履歴オプションは有効ではなく、アクション履歴は表示されません。
  • 「UI」: 履歴オプションは有効ですが、ユーザーは UI を表示したアクションのみ参照できます。
  • 「NonTrivial」: 履歴オプションは有効ですが、ユーザーは「トリビアル」とマークされた一部のアクションを参照できません (これには、サブスクリプションおよび設定アクションが含まれます)。
  • 「All」: 履歴オプションは有効で、マシンで実行されるすべてのアクションが表示されます。
デフォルト値 All (すべて)
設定タイプ ストリング
値の範囲 None、UI、NonTrivial、All
プラットフォーム All (すべて)
コンポーネントの再起動が必要 あり
Client All (すべて)
_BESClient_ActionManager_HistoryDisplayDaysUser

この設定は、履歴が有効な場合に、クライアントが UI に送信する履歴情報の最大量を制御します。
デフォルト 30
タイプ 数値 (日数)
値の範囲 0 ~ 4,294,967,295
プラットフォーム All (すべて)
コンポーネントの再起動が必要 あり
Client All (すべて)
_BESClient_ActionManager_HistoryDisplayDaysTech

この設定は、履歴が有効で、UI が「技術者」モードで動作している場合に、クライアントが UI に送信する履歴情報の最大量を制御します。
デフォルト 30
タイプ 数値 (日数)
値の範囲 0 ~ 4,294,967,295
プラットフォーム All (すべて)
コンポーネントの再起動が必要 あり
Client All (すべて)

上

DMZ 内のリレー

親リレー

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_DMZ_ParentEnable
1 (有効) に設定されている場合、親リレーは永続的な TCP 接続を確立できます。
 DMZ 内のリレー
デフォルト値 0
設定タイプ ブール値
値の範囲 0 ～ 1
使用可能なタスク あり
コンポーネントの再起動が必要 あり
リレー 9.5.13 以降
_BESRelay_DMZ_ChildRelayHosts
この新しい機能を使用する必要があるのは DMZ 内のどの子リレーかを確認するため、親リレーによって使用されます。デフォルトでは、これは空ストリングです。値を指定するには、カップルの形式でコンマ区切りのリスト
<Hostname/IP Address>,
<Hostname/IP Address>
注: この値が空のままの場合、親リレーを有効にしても、その親リレーは子リレーと通信しません。
 DMZ 内のリレー
デフォルト値 なし
設定タイプ ストリング
使用可能なタスク あり
コンポーネントの再起動が必要 あり
リレー 9.5.13 以降
_BESRelay_DMZ_ConnectionKeepAliveSeconds
これは、ソケットが引き続き開かれていることを確認するために親子間で定期的に ping メッセージが送信される時間 (秒数) を定義します。デフォルトでは、60 秒に設定されています。これは、子と親の両方に適用できます。親リレーと子リレーに同じ値を設定する必要があります。
 DMZ 内のリレー
デフォルト値 60
設定タイプ 数値 (秒)
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー 9.5.13 以降
_BESRelay_DMZ_OpenChildIntervalSeconds
これは、子リレーへの DMZ 接続を試みる前に親リレーが待機する時間を定義します。デフォルトでは、60 秒に設定されています。
 DMZ 内のリレー
デフォルト値 60
設定タイプ 数値 (秒)
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー 9.5.13 以降
_BESRelay_DMZ_CleanupSeconds
DMZ 接続に割り当てられているリソースを定期的に解放するタスクの期間を定義します。デフォルトでは、60 秒に設定されています。これは、子と親の両方に適用できます。
 DMZ 内のリレー
デフォルト値 60
設定タイプ 数値 (秒)
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー 9.5.13 以降

子リレー

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESRelay_DMZ_ChildEnable
1 (有効) に設定されている場合、子リレーは永続的な TCP 接続を確立できます。
 DMZ 内のリレー
デフォルト値 0
設定タイプ ブール値
値の範囲 0 ～ 1
使用可能なタスク あり
コンポーネントの再起動が必要 あり
リレー 9.5.13 以降
_BESRelay_DMZ_ParentRelayIPs
子との DMZ 通信を開始することが許可されている親リレーをフィルターするために、必要に応じて子 DMZ リレーによって使用されます。デフォルトでは、これは空ストリングです。値を設定するには、DMZ リレーとの通信がどの親リレーに許可されるかを定義する、コンマ区切りの IP アドレス・リストを指定します。
 DMZ 内のリレー
デフォルト値 なし
設定タイプ ストリング
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー 9.5.13 以降
_BESRelay_DMZ_ConnectionKeepAliveSeconds
これは、ソケットが引き続き開かれていることを確認するために親子間で定期的に ping メッセージが送信される時間 (秒数) を定義します。デフォルトでは、60 秒に設定されています。これは、子と親の両方に適用できます。親リレーと子リレーに同じ値を設定する必要があります。
 DMZ 内のリレー
デフォルト値 60
設定タイプ 数値 (秒)
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー 9.5.13 以降
_BESRelay_DMZ_CleanupSeconds
DMZ 接続に割り当てられているリソースを定期的に解放するタスクの期間を定義します。デフォルトでは、60 秒に設定されています。これは、子と親の両方に適用できます。
 DMZ 内のリレー
デフォルト値 60
設定タイプ 数値 (秒)
使用可能なタスク なし
コンポーネントの再起動が必要 なし
リレー 9.5.13 以降

ピアツーピア・モード

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_BESClient_PeerNest_Enabled
1 (有効) に設定されている場合、この設定によってピアツーピア・モードが有効になります。リレーにフォールバックする前に、クライアントはピアからファイルをダウンロードしようとします。
注: BigFix サーバーまたはリレーでこの設定を有効にすると、設定は無視され、値は false に設定されます。
 PeerNest を使用した作業
デフォルト値 0
設定タイプ ブール値
値の範囲 0 ～ 1
コンポーネントの再起動が必要 あり
Client 9.5.11 以降
_BESClient_PeerNest_IsPassive
1 (有効) に設定されている場合、クライアントは他のピアからのみダウンロードします。他のピアとはコンテンツを共有しません。
 PeerNest を使用した作業
デフォルト値 0
設定タイプ ブール値
値の範囲 0 ～ 1
コンポーネントの再起動が必要 あり
Client 9.5.11 以降
_BESClient_PeerNest_Priority
リレーからダウンロードするために、同じサブネット内のピアによって使用される優先順位を指定します。1 から 1000 の範囲の値を指定できます。サブネット内で優先順位の高いクライアントが、リレーからファイルをダウンロードするクライアントになります。この優先順位は、他のピアとコンテンツを共有するクライアントも指定します。
 PeerNest を使用した作業
デフォルト値 100
設定タイプ 数字
コンポーネントの再起動が必要 なし
Client 9.5.11 以降
_BESClient_PeerNest_ResponseTimeoutSeconds
これは、ピアに対してブロードキャストで送る要求 (ファイルを提供できるかを確認するための要求など) に対する応答をクライアントが待機する時間 (秒数) を定義します。デフォルト値は 30 秒ですが、クライアントが多数存在する複雑なネットワークの場合、この値を増やすことができます。5 から 300 秒の範囲の値を指定できます。
 PeerNest を使用した作業
デフォルト値 30
設定タイプ 数値 (秒)
コンポーネントの再起動が必要 なし
Client 9.5.11 以降
_BESClient_PeerNest_MaxActiveFileDownloads
他のピアからの最大許容同時ダウンロード操作数を定義します。
 PeerNest を使用した作業
デフォルト値 5
設定タイプ 数字
コンポーネントの再起動が必要 なし
Client 9.5.11 以降
_BESClient_PeerNest_DownloadsCacheLimitMB
他のピアで使用できるファイルを含むディレクトリーで使用される、最大ディスク容量を定義します。デフォルト値は 2048 MB です。
 PeerNest を使用した作業
デフォルト値 2,048
設定タイプ 数値 (MB)
値の範囲 0 ~ 4,294,967,295
コンポーネントの再起動が必要 なし
Client 9.5.11 以降
_BESClient_PeerNest_MinimumDiskFreeMB
この設定は、クライアントがファイルを保存するディスクの空きスペースがこの設定値未満の場合、他のピアが利用可能なキャッシュを停止します。
 PeerNest を使用した作業
デフォルト値 20
設定タイプ 数値 (MB)
値の範囲 0 ~ 4,294,967,295
コンポーネントの再起動が必要 なし
Client 9.5.11 以降
_BESClient_PeerNest_MinimumCacheDays
_BESClient_PeerNest_MinimumCacheDays に指定された値より古いファイルは、使用済みバイト制限と空きスペース制限によって、新しいファイル用のスペースを確保するためにすべて削除されます。
 PeerNest を使用した作業
デフォルト値 0
設定タイプ 数値 (日数)
コンポーネントの再起動が必要 なし
Client 9.5.11 以降
_BESClient_PeerNest_MaximumCacheDays
スペースが必要でない場合でも、_BESClient_PeerNest_MaximumCacheDays に指定された値より古いファイルは削除されます。
 PeerNest を使用した作業
デフォルト値 20
設定タイプ 数値 (日数)
コンポーネントの再起動が必要 なし
Client 9.5.11 以降
_BESClient_PeerNest_DebugOutPath
次のログ・メカニズムを有効にします。指定されたディレクトリーの専用ファイルに PeerNest ログが書き込まれます。設定を次のように有効にします。_BESClient_PeerNest_DebugOutPath=<PeerNest ログ・ファイルの絶対パス>
注: 絶対パスは既存のフォルダー内のファイルを指す必要があります。ファイルがまだ存在しない場合は、クライアントによって作成されます。
 PeerNest を使用した作業
デフォルト値 なし
設定タイプ ストリング
コンポーネントの再起動が必要 なし
Client 9.5.11 以降
BESClient_PeerNest_MaxLogSize
単一のログ・ファイルの最大サイズを定義します (ローテーション前)。ファイルが最大サイズに達すると、ログ・ファイルはローテーションされます。
注: つまり、ログのディスク使用量全体は、この設定の値の 11 倍になります。
 PeerNest を使用した作業
デフォルト値 4,194,304 バイト (4 MB)
設定タイプ 数値 (バイト)
値の範囲 0 バイト (最小値) ～ 1,072,693,248 バイト (1 GB)(最大値)
コンポーネントの再起動が必要 なし

Client

10 パッチ 1
_BESClient_PeerNest_UseNoSpaceDownload
PeerNest に基づく BigFix クライアントが、ピア・キャッシュの最大サイズよりも大きいファイルのダウンロードのために選択された場合、そのクライアントは、そのファイルをダウンロードすることについて他のピアに警告しません。このため、他のピアは、そのダウンロードが完了するのを待たずに、独立してダウンロードを実行できます。ピア・クライアントの動作はパッシブ・モードです。
 PeerNest を使用した作業
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 (False) - この機能拡張を使用しません。1 (True) - この機能拡張を使用します。
コンポーネントの再起動が必要 なし

Client

10 パッチ 2
_BESClient_PeerNest_ExcludedSubnetList
この設定により、指定されたサブネットで PeerNest 機能を無効にできます。設定は、セミコロン (;) で区切られたサブネットのリストです。クライアントがこれらのサブネットのいずれかに属している場合、このクライアントでは PeerNest メカニズムが無効になります。このチェックを実行するために必要な条件は次のとおりです。
  • PeerNest が有効だった。
  • _BESClient_PeerNest_ExcludedSubnetList 設定値が入力されている。

(例: 10.1.77.0/25;10.1.77.129/25)

 PeerNest を使用した作業
デフォルト値 なし
設定タイプ ストリング
値の範囲 セミコロンで区切られたリスト。
コンポーネントの再起動が必要 あり

Client

10 パッチ 4

自動サーバー・クリーンアップ

このテーブルは、Archive Manager によって BigFix サーバーにアップロードされたファイルをクリーンアップするサービスに関連する設定を説明しています。

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_Enterprise Server_ArchiveManagerCleanup_Enable
この設定は、有効な場合、Archive Manager によって BigFix サーバーにアップロードされたファイルを削除します。
デフォルト値 0 (使用不可)
設定タイプ ブール値
値の範囲 0 から 1。
使用可能なタスク なし
コンポーネントの再起動が必要 あり
サーバー 11.0.2 以降
_Enterprise Server_ArchiveManagerCleanup_RefreshHours

この設定では、クリーンアップ・サービスを実行するまでの時間を指定できます。
デフォルト値 24 (時間)
設定タイプ 数値 (時間)
使用可能なタスク なし
コンポーネントの再起動が必要 あり
サーバー 11.0.2 以降
_Enterprise Server_ArchiveManagerCleanup_OlderThanDays
この設定は、アップロードされたファイルをサーバーから削除するまでの日数を指定します。
デフォルト値 7 (日)
設定タイプ 数値 (日数)
使用可能なタスク なし
コンポーネントの再起動が必要 あり
サーバー 11.0.2 以降

その他

名前/説明 参照 値 影響を受けるコンポーネント 適用可能なバージョン
_Enterprise Server_MSEntraID_PageSize
この設定は、BigFix ユーザーが REST API 応答の Microsoft Entra ページ・サイズを構成できるようにするために導入されました。このプロパティーは、BigFix サーバーが実行されているマシンで設定する必要があります。デフォルトでは 0 に設定されています。これは、ページング・オプションが適用されていないことを示し、要求のたびに、Microsoft Entra のデフォルト値である 100 項目が返されることを示します。ページ・サイズを大きくすると、多数の Microsoft Entra ユーザーまたはグループに対応する際のパフォーマンスが向上します。

ID プロバイダー・オペレーターの追加

ID プロバイダー・グループの関連付け
デフォルト値 0
設定タイプ 整数
値の範囲 0 ～ 999
使用可能なタスク なし
コンポーネントの再起動が必要 なし
サーバー 11 パッチ 3 以降
_BESClient_PowerShell_DisableExecPolicyBypass
Powershell スクリプトは、 -ExecutionPolicy Bypass オプションを使用して実行され、現在のプロセスに対してのみデフォルトの実行ポリシーをスキップできます。

この設定が有効になっている場合 (値が 1 に設定されている場合)、スクリプトは -ExecutionPolicy Bypass オプションなしで実行され、クライアントはオペレーティング・システムで設定されたデフォルトの実行ポリシーを使用します。

デフォルト値は 0 です。

「実行前アクション・スクリプト」タブ

「実行後アクション・スクリプト」タブ

「編集」の「アクション」タブ

「アクション・スクリプト」タブ
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 (False) Powershell スクリプトは -ExecutionPolicy Bypass オプション - 1 (True) を使用して実行されます。Powershell スクリプトは -ExecutionPolicy Bypass オプションなしで実行されます。
使用可能なタスク なし
コンポーネントの再起動が必要 なし

Client

10 パッチ 4 以降
_BESRelay_ServerBasedGroup_RefreshMinutes
BigFix サーバーが定義したすべてのサーバー・ベースのコンピューター・グループを更新する頻度を制御します。
 サーバー・ベースのコンピューター・グループの作成
デフォルト値 1
設定タイプ DWORD
値の範囲 無制限
使用可能なタスク なし
コンポーネントの再起動が必要 あり

サーバー

10 パッチ 4 以降
_BESRelay_ServerBasedGroup_IgnoreAgentsNotReportingAfterHours
サーバー・ベースのコンピューター・グループのメンバーシップについて、BigFix サーバーが非報告デバイスを考慮しない時間数を指定します。値に 0 を設定すると機能は無効となります。
 サーバー・ベースのコンピューター・グループの作成
デフォルト値 0
設定タイプ 数値 (時間)
値の範囲 無制限
使用可能なタスク なし
コンポーネントの再起動が必要 あり

サーバー

10 パッチ 4 以降
EnableLockHints

Windows の HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\BigFix\Enterprise Server\Database の下で使用できる新しいサーバー設定

1 に設定した場合、BES サーバーは SQL Server への内部照会でロック・ヒントを使用できます。

この設定は、サーバーがデッドロックに巻き込まれているが、パフォーマンスはあまり低下していない場合に役立ちます。
デフォルト値 0
設定タイプ ブール値
値の範囲 0 ～ 1
使用可能なタスク なし
コンポーネントの再起動が必要 あり
サーバー 9.5.11 以降
_BESServer_Database_Password
データベースの更新時にパスワードを設定するように構成します。パスワード・テキストは二重引用符で囲みます。
デフォルト値 なし
設定タイプ ストリング
コンポーネントの再起動が必要 あり
サーバー All (すべて)
_BESClient_Cryptography_FipsMode
9.5.6 以降、各 BigFix コンポーネントは、クライアント設定 _BESClient_Cryptography_FipsMode の有無、およびクライアント・マストヘッドに基づいて FIPS モードで OpenSSL を初期化します。
注: クライアント設定 _BESClient_Cryptography_FipsMode は BES クライアントと Web レポート・コンポーネントのマストヘッドで指定した FIPS 設定を上書きします。値を「なし」に設定すると、BES クライアントと Web レポート・コンポーネントは FIPS ライブラリーを使用しません。値を required に設定すると、FIPS ライブラリーを使用します。
 BigFix サーバーでの FIPS 140-2 の構成
デフォルト値 0
設定タイプ ブール値
値の範囲 0 ～ 1
使用可能なタスク なし
コンポーネントの再起動が必要 あり
All (すべて) All (すべて)
_BESClient_LicenseType_productname
この構成パラメーターを設定することで、クライアントをカテゴリー化する際、ライセンス交付を受けた製品から、選択した製品ごとにデフォルト以外のメトリックをクライアントに割り当てます。
 クライアントのカテゴリー化
デフォルト値 なし
設定タイプ ストリング
コンポーネントの再起動が必要 なし
Client All (すべて)
_BESClient_Comm_ForceNotActionsiteEvaluation
新しいアクションサイトのバージョンを受信したときに、カスタム・サイトと外部サイトを評価し続けます。デフォルトでは、新しいバージョンのアクションサイト、メールボックス・サイト、またはオペレーター・サイトを受信すると、BigFix クライアントはレポートを迅速に送信するために、評価をこの 3 つのサイト・タイプに制限します。BigFix クライアントが多くの運用サイトにサブスクライブされており、アクションサイトと運用サイトのコンテンツが頻繁に変更される場合、カスタム・サイトと外部サイトの評価が完了するまでに時間がかかる場合があります。レポートが遅延する可能性があるため、この設定を有効にする場合は注意してください。
デフォルト値 0 (False)
設定タイプ ブール値
値の範囲 0 (False) カスタム・サイトと外部サイトの評価を無効にする - 1 (True) カスタム・サイトと外部サイトの評価を有効にする
使用可能なタスク なし
コンポーネントの再起動が必要 なし
Client 9.5.14 以降

上