設定のリストと詳細な説明

_BESClient_Inspector_RPMForceCacheRefresh

rpm インスペクター・キャッシュを強制的に更新するには、1 に設定します。この場合、rpm インスペクターの起動時に、rpm キャッシュが最後に更新されてから 60 分を過ぎている場合、キャッシュされた情報と実際のオペレーティング・システムの rpm ステータスとの不一致を排除するために、rpm キャッシュは強制的に更新されます。

_BESClient_Inspector_RPMDisableCache

rpm インスペクター・キャッシュを無効にするには、1 に設定します。このケースでは、子プロセスが有効になっている場合、クライアントのパフォーマンスが大幅に低下することが予想されます。

注: キャッシュ操作は子プロセスとは無関係です。特に、子プロセスが無効な場合でも、キャッシュが有効化されていることがあります。

• ダウンロードの管理
• Problems experienced when attempting to start the Unix/Linux BigFix Client after installation?
• Stopping the BESClientUI from running on every local user session on a Citrix Server

_BESClient_Inspector_DisableWMI

この設定は、Windows WMI を呼び出すインスペクターの使用を無効にします。WMI は、一部のコンピューターで、特に古いバージョンの Windows (95 と 98) で問題を引き起こすことが分かっています。問題には、CPU 使用率が高くなる、Windows のクラッシュ (ブルースクリーン) などがあります。WMI は、オプションで取得された一部のプロパティーで使用されています。

• Prefetch plug-in took too long
• How to troubleshoot Redhat patches failed problem
• Linux Prefetch Plug-in Management and related Messages in Client Log
• クライアント・ログに、Fixlet が正常に完了しないプリフェッチ・プラグイン・エラーが表示されています。エラーの原因は何でしょうか。どうすればよいですか?

_BESClient_ActionManager_PresentOfferAfterAllConstraints

提案として構成されているアクションを管理する際に、クライアントの動作を制御します。1 (True) に設定されている場合、アクションの開始時にクライアント UI で提案が提示されます。0 (False) に設定されている場合、エージェント (BESClient) によってアクションが取得されるとすぐに、クライアント UI で提案が提示されます。

_BESClient_ActionManager_UIMissingHoldMode

ユーザー制約や表示する UI を「考慮せず」に、アクションに対するクライアントの動作を制御します。この設定は、リモート・クライアントをコンピューターに接続していて、リモート・セッションで「ユーザーのためにユーザー・インターフェース・プロセスを起動できない (XX.YYYY)」というエラーが発生している (例: ユーザーのためにユーザー・インターフェース・プロセスを起動できない (22.1008)) 場合に非常に便利です。これは一般に、リモート接続への接続が存在していたが切断された、というエラー状態を示しています。中止されたユーザー接続はアクティブなままですが、正しく切断されていないため、使用されているユーザー名を検出できません。これに関連するその他の例および情報として、中止されたセッション・トークンの状態が挙げられます。

_BESClient_ActionManager_PendingRestartExclusions

再起動が必要かどうか判断する際、BigFix クライアントによって無視されるレジストリー・キー X にある文字列。

文字列はセミコロンで区切り、文字列の最後はセミコロンで終端する必要があります (「exclude1;exclude2;exclude3;」など)。

設定 _BESClient_ActionManager_PendingRestartExclusions=:; では、すべてのエントリーが常にコロンを含むパスであるため、Microsoft レジストリー・キー HKLM\System\CurrentControlSet\Control\Session ManagerPendingFileRenameOperations のすべてのエントリーが無視されます。

注: 文字列は大文字/小文字が区別されます。

_BESClient_ActionManager_LocaleEnable

翻訳ファイルが存在する場合、この構成設定により BigFix クライアントは英語以外のメッセージを表示できます (TEM 6.0+)。

_BESClient_PreferredRelay_MaxAffiliationsToCheck

この設定を使用して、優先されるリレーを評価する際に考慮する、アフィリエーション・リストに属するアフィリエーション・グループの数を指定します。デフォルトでは、アフィリエーション・リストの最初のグループの任意のメンバーが優先されるリレーとなります。

_BESClient_PreferredRelay_MaximumHopCount

この設定を使用して、クライアントから優先されるリレーへの最大ネットワーク・ホップ数を指定します。クライアントから優先されるリレーへのネットワーク・ホップ数は、この設定で指定された値よりも小さくなければなりません。デフォルトでは、接続されているリレーがクライアントの同じサブネットワーク内にある場合、優先されるリレーとなります。

注: 値を 0 に設定すると、同じサブネットワーク内にあるリレーは優先されるリレーではないと見なされます。

_BESRelay_GatherMirror_UpstreamCheckPeriodMinutes

この設定は、リレー (または DSA デプロイメントのルート・サーバー) がサイトの新規バージョンをチェックする合間に待機する最小時間を制御します。完全な接続性を持つネットワークでは、新しいサイトが使用可能になるとリレーは必ず通知を受信するため、このポーリング動作は重要ではありません。しかし、通知を受信し損ねた場合、リレーはこのポーリング動作によって「挽回」することができます。頻繁にポーリングするマイナス面は、親に不必要な負荷がかかる可能性があることです。ポーリングはクライアント要求への応答としてのみ行われるため、リレーの子がサイトを要求していない場合、ポーリング期間が過ぎてもアップストリームに移動してサイトをチェックしません。この場合の「要求」は、サイトのステータスについての照会を意味するため、いずれかのサイトを直接要求していない場合でも、クライアントからのコマンド・ポーリング要求によってこのアップストリーム・チェックをトリガーできます。この設定は、「リレー収集間隔」を直接制御するものではありません。そのようなものは存在しないためです。リレーは、親から受信した通知への応答として収集要求を開始するか、いずれかの子から受信した要求を収集するのみです。ただし、リレーに多くの子がある場合、収集要求が頻繁に発生するため、最終的にアップストリーム・チェック間隔がこの設定で指定された最小時間に非常に近くなります。

_BESGather_Download_CheckParentFlag

BigFix リレーからファイルを要求されたら、ファイルを BigFix サーバーからダウンロードするか、インターネットから直接ダウンロードすることができます。この設定が 1 (True) に設定されている場合、BigFix リレーはまず BigFix サーバーからファイルをダウンロードしようとします。

注: BigFix サーバーでは、この設定は 0 (False) のままにする必要があります。

_BESGather_Download_CheckInternetFlag

BigFix リレーからファイルが要求されたら、BigFix サーバーからでなくインターネットから直接ファイルをダウンロードできます。この設定が 1 (True) に設定されている場合、BigFix リレーはまず BigFix サーバーに接続しようとし (_BESGather_Download_CheckParentFlag が 1 に設定されている場合)、BigFix サーバーからのダウンロードに失敗すると、次にインターネットから直接ダウンロードします。

注: BigFix サーバーでは、この設定は 1 (True) のままにする必要があります。

• プロキシー接続のセットアップ
• リレーはインターネットから直接パッチをダウンロードします。
• リレーでインターネットから直接バッチをダウンロードする方法

_BESGather_Download_CacheLimitMB

BigFix 収集では、ダウンロードしたファイルを BigFix サーバーまたは BigFix リレー・コンピューターにキャッシュするため、アクションを再発行する場合に、ファイルを再びダウンロードする必要はありません。この設定は、古いファイルを上書きする前にキャッシュする MB 数を指定します。キャッシュがいっぱいになると、最も長い間使用されていないファイルが置き換えられます。この設定では BES リレー・サービスを再起動する必要があります。

• BigFix Actions
• ファイルのキャッシング

_BESGather_Download_RetryMinutes

BigFix 収集がアクション中にインターネットまたは親からのファイルのダウンロードに失敗した場合、指定された時間だけ待機してから再試行します。

_BESGather_Download_RetryLimit

アクション中に BigFix 収集がインターネットまたは親からのファイルのダウンロードに失敗した場合、指定された回数だけ再試行します (毎回、前回再試行を待機した時間の 2 倍の時間を待機します)。

_BESGather_Download_ChannelThreshold

BigFix 収集は 1 つの「メイン・チャネル」と 1 つの「シン・チャネル」を使用して、一度に 2 つのファイルを同時にダウンロードできます。メイン・チャネルはすべてのダウンロードに使用されますが、メイン・チャネルが現在大きいファイルをダウンロード中の場合、ダウンロード・サイズが指定されたしきい値よりも小さければ、シン・チャネルを使用して小さいファイルをダウンロードできます。この設定が高く指定されている場合、BigFix 収集はシン・チャネルを使用して大きいファイルをダウンロードしますが、ファイルを 1 つずつダウンロードするのではなく、同時に 2 つの大きいファイルをダウンロードするため (それぞれが帯域幅の半分を使用)、アクションが遅くなることがあります。この設定が低く指定されている場合、シン・チャネルは非常に小さいファイルのダウンロードにのみ使用されます。

_BESGather_Download_InactivityTimeout

BigFix 収集サービスがインターネットまたは親からファイルをダウンロードする際、ネットワークの問題、切断などにより、無操作状態が発生することがあります。無操作状態が発生している場合、BigFix 収集はダウンロードを中止する前に指定された秒数の間、データを受信するのを待機します。

注: この設定は、BigFix バージョン 9.0 から非推奨になりました。

_BESGather_Download_TimeoutSeconds

この値によって、接続状態における最後のアクティビティーからの最大経過時間を指定します。BigFix 収集サービスは指定された秒数だけ待機してから、ダウンロード操作を中止します。ダウンロード接続確立後、最後のアクティビティーからの時間がこのパラメーターで設定した値よりも大きくなった場合、ダウンロード操作は停止します。

_GatherService_ForwardGet_UserAgentOverride

この文字列は、BES 収集サービスが使用する HTTP ヘッダーの User-Agent: 文字列を決定します。これは、厳格なプロキシー構成を機能させるのに役立ちます。

_BESClient_DeploymentEncoding_IANAName

サーバーにインストールされている BigFix のバージョンが V9.5 以前の環境では、各 BigFix V9.5 クライアントでこの設定が必須です。インフラストラクチャーとの通信時に使用するデプロイメント・エンコードを指定します。Mac クライアントでは、この設定のデフォルト値は「windows-1252」です。その他の使用可能な値を以下に示します。windows-874、windows-932/Shift_JIS、windows-936/GBK、windows-949/windows-949-2000、windows-950/Big5、windows-1250、windows-1251、windows-1252、windows-1253、windows-1254、windows-1255、windows-1256、windows-1257、windows-1258。

注:

この設定はバージョン 9.5 からクライアント側で無視されます。

• Mac および Android では UTF-8 を使用し、このオプションを設定しても変更できません。
• Unix のデフォルトは、クライアントのロケール環境変数 (例: LC_ALL or LC_CTYPE) によって判別されます。
• Windows のデフォルトは、Windows のコントロール・パネルで選択した非 Unicode プログラムの言語によって判別されます。

サーバー側では、Linux でこの設定が必要になり、設定がないと特定の警告がログに記録されます。_BESClient_FxfEncoding_IANAName のデフォルト値として使用されます。

• TEM support for Unicode character
• Login BigFix Console failed with error - 'The application's codepage (932) is not same as server's codepage (1252)'
• BigFix クライアントの後方互換性

_BESClient_EMsg_Detail

この構成設定により、BigFix クライアントは BigFix クライアント・アクティビティーに関する情報を示すログをデバッグできます。詳細さのレベルが高いほど、より詳細なメッセージがファイルおよび NT イベント・ログに記載されます。

注: この値を高く設定しすぎると、ログ・ファイルが急速に大きくなり、ディスク・スペースが一杯になってしまう可能性があります。

_BESClient_EMsg_File

アクティビティー・メッセージを格納するファイルの絶対パス。文字列が空で、コンピューターが Win9x でない場合、アクティビティー・メッセージは NT イベント・ログに追加されます。このファイルの名前またはパスを変更する場合は、文字の表示に関する問題を防ぐために、標準 ASCII 文字だけを使用し、拡張 ASCII 文字は使用しないでください。

注: このオプションを使用するには、_BESClient_EMsg_Detail 設定を 0 より大きくする必要があります。

_BESClient_Log_MaxSize

日次ログ・ファイルのサイズ。ログが大きくなったら、'date'.back と名前が変更され (このファイルが既に存在する場合を除く)、その日のログが再開されます。この結果、どの特定の日についても、その日の最初の部分と最後の部分が保持されます。

_BESClient_Log_Days

クライアント・ログ・ファイルを保存する日数。

_BESRelay_Log_Verbose

ゼロ以外の値を指定すると、トラブルシューティングのために BigFix リレーで詳細なロギングが有効になります。この設定によって既存の logfile.txt に書き込まれる情報が増加するため、通常操作ではオンにしたままにしないでください。

_BESClient_Resource_WorkIdle

BigFix クライアントは、指定された時間だけ動作してから (関連度の評価)、指定された時間だけスリープします。この設定では、各サイクルでスリープ状態に入る前に動作するミリ秒を制御します。この数値が _BESClient_Resource_SleepIdle 設定と比べて高い場合、BigFix クライアントは Fixlet の関連度を迅速に評価しますが、CPU 使用率は高くなります。

• 仮想化環境および仮想マシン
• BigFix Client CPU Utilization

_BESClient_Resource_WorkNormal

通常評価モードは、BigFix クライアントは CPU の動作制限を制御します。通常モードの場合に、CPU のバランスを取るためにクライアントが動作するミリ秒を表します。通常モードの場合、デフォルトでは、BigFix クライアントは 50 ミリ秒動作してから、50 ミリ秒スリープします (_BESClient_Resource_SleepNormal)。

• 仮想化環境および仮想マシン

• How should I configure the Bigfix Client to run on an virtual server that hosts multiple images?

• High CPU utilization is experienced by the BESClient.exe process while taking an action
• BigFix Client CPU Utilization

_BESClient_Resource_SleepIdle

BigFix クライアントは、指定された時間だけ動作してから (関連度の評価)、指定された時間だけスリープ状態に入ります。この設定では、各サイクルで動作した後にスリープするミリ秒を制御します。この数値が _BESClient_Resource_WorkIdle 設定と比べて高い場合、BigFix クライアントが Fixlet の関連度を評価するのにかかる時間は長くなりますが、CPU 使用率は低くなります。

_BESClient_Resource_SleepNormal

通常評価モードでは (「アイドル」モードとは異なり)、BigFix クライアントは CPU スリープ間隔を制御します。_BESClient_Resource_WorkNormal の時間 (ミリ秒) を評価した後にスリープする時間 (ミリ秒) を表します。CPU 使用率のバランスを取るために、BigFix クライアントは最大 1000 ミリ秒のみスリープします。

• 仮想化環境および仮想マシン

• How should I configure the Bigfix Client to run on an virtual server that hosts multiple images?

• High CPU utilization is experienced by the BESClient.exe process while taking an action
• BigFix Client CPU Utilization

_BESClient_Resource_QuietEnable

静止モードでは、BigFix クライアントは Fixlet の処理、レポートの送信、コマンドへの応答などをアクティブに実行しません。ウェイクアップ時間が有効になるまで、基本的にアイドル状態になります。BigFix クライアントは、最大で 1 日 20 時間静止モードにすることができます。

注: 静止モードにすると、BigFix クライアントは BigFix サーバーへのレポートの送信やコマンドへの応答を行わないため、この設定を有効にする際は注意してください。

_BESClient_Resource_QuietSeconds

静止モードが有効になっている場合、BigFix クライアントを静止状態にすべき秒数を指定できます。BigFix クライアントを静止モードにするには、この数値が 0 より大きく 72000 (20 時間) 以下でなければなりません。静止モードでは、BigFix クライアントは 1 分に 1 回、静止時間が経過したかどうかを確認します。ただし、BigFix クライアントはサービス・シャットダウン要求にはいつでも迅速に応答します。

_BESClient_Resource_QuietStartTime

静止モードが有効になっている場合、BigFix クライアントが静止モードになる時間を指定できます。時間を hh:mm 形式の文字列で設定します。hh は 0 から 23 の数字で、mm は 0 から 59 の数字です。これは、BigFix クライアントにアクティビティーがなく静止している状態のローカル時間です。値の形式が正しくない場合、クライアントは静止モードに入りません。

_BESClient_Resource_InterruptSeconds

BigFix クライアントが UDP メッセージを受信したが、ビジー状態のために関連句を処理できない場合、この BigFix 6.0 構成設定で、BigFix クライアントが UDP メッセージを処理するために関連句の評価を停止するまで待機する時間の長さを決定します。

_BESClient_Resource_StartupNormalSpeed

新規クライアントがすべてのコンテンツの完全なパスを完遂するまで、作業 (関連性の評価) を行うように設定します。このようにして、新規クライアントはサイトにサブスクライブして最初の完全なパスを迅速に完遂できます。

_BESClient_Resource_PowerSaveDeepSleepEnable

指定した時間、クライアントをディープ・スリープ・モードに設定します。クライアントは UDP メッセージを無視してキューに入れます (「クライアント・アラート要求の送信」メッセージを除く)。1 に設定すると、クライアントはディープ・スリープ・モードに切り替わります。

_BESClient_Resource_AccelerateForPendingMessage

この設定は、_BESClient_Resource_PowerSaveEnable が UDP メッセージを受信した際の動作に影響します。1 に設定した場合、クライアントは保留中のコマンドを検出したときにスリープ状態になるのを回避します。つまり、クライアントは保留中のコマンドがあるとすぐに起動します。0 に設定した場合、クライアントは常にタイマーの期限切れを待ちます。

注: この設定は、いかなる場合でも _BESClient_Resource_PowerSaveDeepSleepEnable の設定には影響しません。

_BESClient_Resource_PowerSaveEnable

指定した時間、クライアントをスリープ・モードに設定します。クライアントは引き続き _BESClient_Resource_AccelerateForPendingMessage で設定した値に基づき UDP メッセージを処理します。1 に設定すると、クライアントは単純なスリープ・モードに切り替わります。このオプションは、タブレットやラップトップでは便利です。

_BESClient_Resource_PowerSaveTimeout0

この設定は、ネットワークの負荷が高い場合にクライアントがスリープする時間 (分数) を制御します。

_BESClient_Resource_PowerSaveTimeout1

この設定は、ネットワークの負荷が中程度の場合にクライアントがスリープする時間 (分数) を制御します。

_BESClient_Resource_PowerSaveTimeout2

この設定は、ネットワークの負荷が低い場合にクライアントがスリープする時間 (分数) を制御します。

_BESClient_Resource_PowerSaveTimeout3

この設定は、ネットワークの負荷が高くない場合にクライアントがスリープする時間 (分数) を制御します。

_BESClient_Resource_PowerSaveTimeout4

この設定は、ネットワークの負荷が中程度でない場合にクライアントがスリープする時間 (分数) を制御します。

_BESClient_Resource_PowerSaveTimeout5

この設定は、ネットワークの負荷が低い場合にクライアントがスリープする時間 (分数) を制御します。

_BESClient_Query_WorkTime

この設定を _BESClient_Query_SleepTime とともに使用して、QnA CPU スロットリングを構成します。スリープする前に照会を処理する QnA を実行する時間を決定します。

_BESClient_Query_SleepTime

この設定を _BESClient_Query_WorkTime とともに使用して、QnA CPU スロットリングを構成します。実行を継続する前に照会を処理する QnA がスリープする時間を決定します。

• 照会
• Open Mic: Capabilities of the BigFix REST API in accessing the BigFix Query channel

_BESClient_Register_StopOnFlushError

BESClient ファイル・システムが一時的に読み取り専用モードになるときに、コンソールで重複するコンピューターが生成されるのを防ぎます。

_BESClient_Register_IntervalSeconds

BigFix クライアントは BigFix サーバー上の ClientRegister CGI に定期的にアクセスして、IP アドレスをレポートし (これは、BigFix クライアントが DHCP を介して IP アドレスを変更する場合には重要です)、BigFix サーバー時間と BigFix サービス・バージョンを取得します。この設定を高くしすぎると、BigFix クライアントは新規アクションまたは新規 Fixlet コンテンツが使用可能になったときに最新サイトを収集するよう伝える UDP「ping」を受信しないことがあります。この設定を低くしすぎると、BigFix クライアントは登録要求によって BigFix サーバーをフラッディングさせることになります。

• When will "skipping relay select. Registering with current relay" occur
• BigFix Relays –Part 1 (PDF)
• HCL®BigFix Relays –Part 2 (PDF)

_BESClient_SecureRegistration

認証リレーへの手動登録を行うために必要なパスワードの値を設定します。この設定は、新規クライアントを既存の認証リレーに登録する必要があり、認証リレーがパスワードを使用して鍵交換を実行する場合に便利です。この設定は、クライアントの起動時にのみ読み取られます。

失敗した場合、クライアントは既存の認証リレーへの登録を再試行し、同じリレー選択動作を行います。

• Client couldn't register with the BigFix server successfully for "SSL protocol not supported" error
• Reasons for large group of TEM Clients failing to register and appear offline
• Why are my BigFix Clients not choosing their specified BigFix Relay?

_BESRelay_Selection_AutoSelectableRelay

値が「0」の場合、次のアクション・サイトの伝播後に、BigFix リレーを自動選択に使用できません。値が「1」の場合、BigFix クライアントは自動選択に BigFix リレーを使用できます。

_BESClient_RegistrationManager_RegisterWith51Relays

この構成設定により、BigFix 6.0 クライアントはトラブルシューティングのために BigFix 5.1 リレーから収集できます (TEM 6.0+)。

_Enterprise Server_ClientRegister_ClientRegistrationExpirationPeriod

この設定は、BigFix リレーがどのくらい早く BigFix クライアントを期限切れとしてマークするかを制御します。BigFix クライアントは、ライセンスが別の BigFix クライアントで使用可能になるまでのこの期間に、再度登録することができます。この設定を使用して、クライアントの合計数がライセンス・シート数を超えたときに、オフラインの BigFix クライアントからアクティブな BigFix クライアントにライセンスを移転するペースを上げることができます。

_Enterprise Server_ClientRegister_MaxRelayPathLength

この設定を使用して、BigFix リレーのチェーンを拡張できる最大長を制御します。この設定は、BigFix リレーの自動選択によって BigFix リレーの無限ループが形成されるのを防ぎます。この設定を使用して、BigFix リレーの長いチェーンが形成されるのを阻止したり、BigFix リレーの BigFix サーバーからの最大深度を指定できます。

_Enterprise Server_ClientRegister_ClientRegistrationExpirationPeriod

この設定は、BigFix リレーがどのくらい早く BigFix クライアントを期限切れとしてマークするかを制御します。BigFix クライアントは、ライセンスが別の BigFix クライアントで使用可能になるまでのこの期間に、再度登録することができます。この設定を使用して、クライアントの合計数がライセンス・シート数を超えたときに、オフラインの BigFix クライアントからアクティブな BigFix クライアントにライセンスを移転するペースを上げることができます。

_BESClient_Comm_SkipInternetActiveTest

BigFix クライアントが収集を試みる前に、Windows API 接続テストを確認して、インターネット接続が使用可能かどうかを特定します。この設定により、BigFix クライアントは接続テストの結果を無視して、収集を試行することができます。

_BESClient_Comm_IPCommunicationsMode

この設定では、ネットワーク・トポロジーの選択を決定します。この設定に使用できる値: 「Ipv4ThenIpv6」、「Ipv6ThenIpv4」、「OnlyIpv4」。この設定は、BigFix 9.0 で最初に追加されました。

_BESClient_Download_SizeLimitMB

この設定を使用して、アクションに関連するダウンロードの合計サイズが超えてはならないサイズを MB で指定します。アクションに関連するダウンロードの合計サイズが指定された値を超える場合、アクションは実行されません。このチェックは、1 つ以上のファイルのダウンロードが必要なアクションごとに、ターゲット・エージェントによって行われます。

条件 download <url>:

ダウンロードのサイズは予測できないため、デフォルトでは最大値 (4,294,967,295) と見なされます。このため、接続されているリレーが上述のダウンロード条件で優先されるリレーでない場合、アクションは実行されません。

条件 download now <url>:

リレー階層は使用せず、チェックは実行されません。設定が定義されていない場合と同じ条件です。

動的ダウンロードの場合、アクションごとに、プリフェッチ検査でダウンロードされたファイルの合計サイズに対してチェックが実行されます。しきい値に達すると、ダウンロードは停止します。

_BESClient_Download_Direct

一般に、BigFix クライアントは BigFix リレーに接続してインターネットからダウンロードを受け取ります。この設定は、BigFix クライアントが指定された URL を使用してインターネットから直接ファイルをダウンロードするよう強制します。この設定は、他のダウンロード設定よりも優先されます。

_BESClient_Download_DirectOnFail

BigFix クライアントが BigFix サーバーまたは BigFix リレーからのファイルのダウンロードに失敗した場合、インターネットから直接ファイルのダウンロードを試みることができます。

注: ネットワーク内にインターネットへの認証されていないアクセスをブロックするプロキシーがある場合、この設定を 1 (True) にできないことがあります。

_BESClient_Download_MinimumDiskFreeMB

クライアントがダウンロードを格納するディスク領域がこの設定の値よりも小さい場合、この設定は、ダウンロード・ステージを両方とも停止します (通常ステージと事前キャッシュ・ステージ)。

_BESClient_Download_NormalStageDiskLimitMB

クライアントが既に通常ステージのダウンロード・ディスク領域を大量に使用している場合、この設定は、通常ステージのダウンロードを停止します。ダウンロードに使用された合計領域がこの制限を超えた場合、通常ダウンロードのマークが付いたアクションは制約付きをレポートします。

注: 空きがある場合に、事前キャッシュ・ステージ領域からいくらか領域を借りることで、通常ステージのダウンロードがこの制限を超えてしまうことがあります。

• ダウンロードの管理
• JobDiskLimited message in the BigFix Client log

_BESClient_Download_PreCacheStageContinueWhenDiskLimited

この設定は、グループ・アクションのために事前キャッシュされたファイルをクライアント・システムで削除できるかどうかを指定し、エージェントがグループ内の後続のサブ・アクションのためにアクション・ダウンロード要求を続行できるようにします。クライアントの事前キャッシュ領域から削除されたファイルがサブ・アクションで必要になった場合、実行時に親リレーから再度ダウンロードする必要があります。

_BESClient_Download_PreCacheStageDiskLimitMB

クライアントが既に事前キャッシュ・ステージのダウンロード・ディスク領域を大量に使用している場合、この設定は、事前キャッシュ・ステージのダウンロードを停止します。ダウンロードに使用された合計領域がこの制限を超えた場合、事前キャッシュのマークが付いたアクションは制約付きをレポートします。

• ダウンロードの管理
• JobDiskLimited message in the BigFix Client log

_BESClient_Download_PreCacheStageEnabled

この設定は、事前キャッシュ・ダウンロード機能が有効かどうかを特定します。ダウンロードの事前キャッシュを無効にするには、これをゼロ (0) に設定します。

_BESClient_Download_RetryMinutes

アクション中に BigFix クライアントが BigFix サーバーまたは BigFix リレーからのファイルのダウンロードに失敗した場合、指定された時間の間待機してから再試行します。それぞれの試行に失敗すると、上限の 10 分に達するまで前回の再試行の間隔は 2 倍になります (ハードコードされている)。

注: RetryMinutes 値の意味: x 分間、別のダウンロードの試行は開始しません。いつ実際に試行が行われるかは、クライアントのアクティビティーと負荷によって変わります。

_BESClient_Download_RetryLimit

アクション中に BigFix クライアントが BigFix サーバーまたは BigFix リレーからのファイルのダウンロードに失敗した場合、指定された回数再試行します。再試行の間隔は _BESClient_Download_RetryMinutes 設定で管理されます。

_BESClient_Download_ChannelThreshold

BigFix クライアントは、BES ルート・サーバーに添付されている場合、1 つの「メイン・チャネル」と 1 つの「シン・チャネル」を使用して、一度に 2 つのファイルを同時にダウンロードできます。メイン・チャネルはすべてのダウンロードに使用されますが、メイン・チャネルが現在大きいファイルをダウンロード中の場合、ダウンロード・サイズが指定されたしきい値よりも小さければ、シン・チャネルを使用して小さいファイルをダウンロードできます。この設定が高く指定されている場合、BigFix クライアントはシン・チャネルを使用して大きいファイルをダウンロードしますが、ファイルを 1 つずつダウンロードするのではなく、同時に 2 つの大きいファイルをダウンロードするため (それぞれが帯域幅の半分を使用)、アクションが遅くなることがあります。この設定が低く指定されている場合、シン・チャネルは非常に小さいファイルのダウンロードにのみ使用されます。

_BESClient_Download_InactivityTimeout

BigFix クライアントが BigFix サーバーまたは BigFix リレーからファイルをダウンロードする際、ネットワークの問題、切断などにより、無操作状態が発生することがあります。無操作状態が発生している場合、BigFix クライアントはダウンロードを中止する前に指定された秒数の間、データを受信するのを待機します。

_BESClient_Download_DownloadsCacheLimitMB

この構成設定は、BigFix クライアントのダウンロード・キャッシュ制限を設定します (TEM 6.0+)。Endpoint Manager クライアントは、ダウンロード・キャッシュ制限に関係なく、同じ日にキャッシュされたすべてのファイルを保持します。構成されたダウンロード・キャッシュ・サイズよりも大きいファイルが 1 つのみの場合、存続時間やダウンロード・キャッシュ制限に関係なく、Endpoint Manager クライアントはこのファイルを保持します。

_BESClient_Download_UtilitiesCacheLimitMB

この構成設定は、ユーティリティー・キャッシュ制限を設定します (TEM 6.0+)。

_BESRelay_Downloads_OlderThanInDays

この設定は、ダウンロードされたファイルを示す行のうち、リレー上の Mirror Server/Config/DownloadState.db データベースでクリーンアップ・タスクによって削除すべき行を指定します。ファイルを表す行のうち、この設定で指定された値よりも古い行はデータベースから削除されます。

注:

ダウンロードされたファイルについての情報は、以下で参照できます:http://server_host:52311/cgi-bin/bfenterprise/BESMirrorRequest.exe。

_BESClient_Report_MinimumInterval

BigFix クライアントはアクションを実行する際にアクション・ステータス・レポートを送信します (評価中、待機中、実行中、修正済みなど)。この設定は、レポートを送信する最小間隔 (秒数) を制御します。この数値が高すぎる場合、BigFix クライアントがアクション・ステータスを更新するのに長時間かかります。この数値が低すぎる場合、BigFix サーバーに追加のアクション・ステータス・レポートを処理するための余分な負荷がかかります。

_BESRelay_PostResults_ResultTimeLimit

BigFix リレーは BigFix クライアントからのレポートを蓄積して圧縮し、指定された時間だけ待機してから、親 BigFix リレーまたは BigFix サーバーに送信します。この設定では、レポートを送信するまで待機する時間を設定します。待機時間が長い程、BigFix サーバーが BigFix クライアントからレポートを受信するまでの待ち時間が長くなりますが、システムの効率は向上します (ネットワーク・トラフィックの減少)。

BES Client report interval vs BES Relay post

_BESRelay_PostResults_RawCarbonCopyPath

指定されている場合、この設定は、トラブルシューティングのために BigFix レポートのコピーを保存するリレーのパスを定義します。デフォルトでは、コピーは保存されません。

_BESRelay_PostResults_QueryRawCarbonCopyPath

指定されている場合、この設定は、トラブルシューティングのために BigFix 照会レポートのコピーを保存するリレーのパスを定義します。デフォルトでは、コピーは保存されません。

_BESRelay_PostResults_ResultSizeLimit

リレーが親に送信するアーカイブへの入力の最大サイズ (バイト単位) です。この限度に達すると、アーカイブにファイルが追加されなくなります (たとえ、最後に追加したファイルによってサイズが限度を超えた場合でも)。

注:

• 圧縮されていないレポートおよび暗号化されていないレポートのアーカイブは自ら圧縮されるため、限度に達した場合でも、アーカイブ・プロセスの出力が ResultSizeLimit より小さくなることがあります。
• この限度に達した後でも、リレーは次の再送信を即時には開始しないため、この設定はリレーのスループット・リミッターとして機能します。

_BESClient_Query_MOMaxQueryTime

この設定は、処理を停止し、要求を破棄して、最大処理時間が経過したので要求を完了できなかったことをエージェントに応答するまでに、QnA がマスター・オペレーターによって発行された照会を処理できる時間を決定します。

• BigFix Query の使用によるクライアント情報の取得
• BigFix Query Unleashed

_BESClient_Query_NMOMaxQueryTime

この設定は、処理を停止し、要求を破棄して、最大処理時間が経過したので要求を完了できなかったことをエージェントに応答するまでに、QnA が非マスター・オペレーターによって発行された照会を処理できる時間を決定します。

• BigFix Query の使用によるクライアント情報の取得
• BigFix Query Unleashed

_BESClient_Query_IdleTimeout

この設定は、停止されるまでに QnA が新規レポートが処理されるのを待機する時間を決定します。エージェントが処理対象の新しい照会を受信すると、QnA は自動的に起動します。

_BESRelay_Query_RemovalTask

この設定は、リレーのキャッシュ領域を空けるために、BigFix 照会要求のクリーンアップ・タスクを実行する頻度を決定します。

_BESRelay_Query_MinTime

この設定は、BigFix 照会要求を削除するためのクリーンアップ・タスクで使用される条件を決定します。クリーンアップ・タスクが実行されると、設定で指定された値以上の経過期間を持つ要求が削除されます。

_BESRelay_Query_MemoryLimit

この設定は、リレーで BigFix 照会要求を格納するために使用できるキャッシュの最大サイズを指定します。指定されたしきい値を超えた場合、再びしきい値が満たされるまで、古いエントリーが削除されます。

_BESRelay_Query_ResultsMemoryLimit

この設定は、リレーで BigFix 照会結果を格納するために使用できるキャッシュの最大サイズを指定します。指定されたしきい値を超えた場合、存続期間に関係なく、再びしきい値が満たされるまで、古いエントリーが削除されます。

_BESClient_UsageManager_EnableAppUsage

この構成設定を 1 に設定した場合、クライアント・システムでアプリケーション使用状況トラッキングが有効化されます。有効化することで、アプリケーションのインスタンスが実行されている場合に、アプリケーション使用状況トラッキングのインスペクターは時間間隔をレポートできます。

_BESClient_UsageManager_EnableAppUsageSummaryApps

この構成設定では、エージェントが使用状況の要約情報を収集すべきアプリケーション名のリストを指定できます。次の例のように、分離文字として ':' 文字を使用します。

「+:app1:app2」は、app1 と app2 を追跡することを意味します。

「-:app1:app2」は、app1 と app2 以外のすべてのアプリケーションを追跡することを意味します。

この設定では、 _BESClient_UsageManager_EnableAppUsageSummary を 1 に設定する必要があります。

注: この構成設定では、エージェントが使用状況の要約情報を収集すべきアプリケーション名のリストを指定できます。次の例のように、分離文字として ':' 文字を使用します。「+:app1:app2」は、app1 と app2 を追跡することを意味し、「-:app1:app2」は、app1 と app2 以外のすべてのアプリケーションを追跡することを意味します。この設定では、_BESClient_UsageManager_EnableAppUsageSummary を 1 に設定する必要があります。

_BESClient_UsageManager_EnableAppUsageSummary

クライアント・システムでアプリケーションの使用状況の要約データの収集を有効にするには、この構成設定を 1 に設定します。

• Application usage summary
• エージェントでのアプリケーション使用状況のモニターの有効化

_BESClient_UsageManager_EnableAppUsageSummaryPath

この設定を使用して、クライアントがアプリケーションの実行可能ファイルの絶対パス情報を収集して保存する必要があるかどうかを決定します。この情報を取得するには、クライアント・システムでアプリケーションの使用状況の要約のインスペクターを実行します。

この設定がオンになっている場合 (値 1)、エージェントは UsageData stat ファイルに実行可能ファイルの絶対パス・データを収集して保存します。

この設定がオフになっている場合 (値 0)、保存された絶対パス・データは削除され、使用されていたディスク領域は解放されます。

_BESClient_UsageManager_EnableAppUsageSummaryPath が 0 に設定されている場合、アプリケーションの使用状況の要約のインスペクターは「存在しないオブジェクト」エラーを返します。

この設定では、_BESClient_UsageManager_EnableAppUsageSummary を 1 に設定する必要があります。

_BESGather_Download_LimitBytesPerSecond

BigFix 収集は 1 秒間にダウンロードするバイト量を制限することで、ダウンロード速度を「スロットリング」することができます。この設定は、ネットワークの帯域幅が懸念される場合 (ダイアルアップ接続など) に特に有効です。BigFix リレーでこの設定が使用されている場合、BigFix サーバーまたは親 BigFix リレーからダウンロードする際、BigFix リレーはダウンロード速度を制限します。BigFix 5.0 以降、この設定によりすべてのダウンロード・トラフィックがスロットリングされます。

• 帯域幅スロットリング

• How do I limit the bandwidth used by BigFix Clients or the BigFix Server?

_BESGather_Download_ThrottleGroup

親は、このリレーがここで指定されたグループの一部であると見なします。

注: Windows の場合にのみ適用されます。

• 帯域幅スロットリング
• 静的スロットリング

_BESClient_Download_ThrottleGroup

親は、このクライアントがここで指定されたグループの一部であると見なします。

• 帯域幅スロットリング
• 静的スロットリング

_BESRelay_HTTPServer_ThrottleKBPS

BigFix リレー/サーバーから BigFix クライアントへの送信データの「グローバル」スロットリング (0 は無制限を意味します)。値が 1000 で、100 のクライアントが同時にダウンロードしている場合、BigFix リレー/サーバーは各 BigFix クライアントに 10KBPS でデータを送信します (合計 1000KBPS)。スロットリングは、データ・チャンクをフル・スピードで送信した後、次のチャンクを送信するまでチャンク・サイズ/KBPS 秒待機することで実行されるため、すべての要求がチャンク・サイズよりも小さい場合、スロットリングはまったく行われない可能性があります。この設定では、他の BigFix リレー/サーバーへのデータのアップロードはスロットリングされません (PostResults データ)。

_BESClient_Download_LimitBytesPerSecond

BigFix クライアントは 1 秒間にダウンロードするバイト量を制限することで、ダウンロード速度を「スロットリング」することができます。この設定は、ネットワークの帯域幅が懸念される場合 (ダイアルアップ接続など) に特に有効です。スロットリングを使用するために BigFix サーバーまたは BigFix リレーも設定する場合は、2 つの値のうち低い方がダウンロード速度として使用されます。

_WebReports_HTTPServer_ThrottleKBPS

サーバー側の静的スロットリング設定では、サーバーが静的スロットリングを使用してクライアントに送信するダウンロード・トラフィックの合計量を制御します。この設定は、任意の書込み接続に割り当てられる帯域幅の量をアクティブな書込み接続の数で割ったものです。

_BESRelay_HTTPServer_DynamicThrottleEnabled

任意の指定されたリンクに対して動的スロットリングを有効にすると、BigFix は既存のデータのスループットをモニターおよび分析して、適切なデータ転送速度を設定します。競合するトラフィックが存在しない場合は、スループットが最大レートに設定されます。既存のトラフィックがある場合は、データ転送速度を、指定された割合または最小速度のいずれか高い方にスロットリングします。

• 帯域幅スロットリング
• 動的スロットリング

_BESRelay_HTTPServer_DynamicThrottleMaxKBPS

この設定は、通常、デフォルトでは最大の符号なし整数値になります。これはフルスロットルを示します。リンクによっては、この値に、最大データ転送速度 (1 秒あたりのビット数または K ビット数) が設定されます。

• 帯域幅スロットリング
• 動的スロットリング

_BESRelay_HTTPServer_DynamicThrottleMinKBPS

この設定のデフォルトはゼロです。リンクに応じて、この値に、最小データ転送速度 (1 秒あたりのビット数または K ビット数) が設定されます。この値は、以下に示すパーセンテージ・レートの下限を設定します。

• 帯域幅スロットリング
• 動的スロットリング

_BESRelay_HTTPServer_DynamicThrottlePercentage

1 ～ 100 のターゲット・パーセンテージを指定します (0 は 100 と同じように扱われます)。

• 帯域幅スロットリング
• 動的スロットリング

_BESClient_Download_DynamicThrottleEnabled

_BESRelay_HTTPServer_DynamicThrottleEnabled と同じ

• 帯域幅スロットリング
• 動的スロットリング

_BESClient_Download_DynamicThrottleMaxBytesPerSecond

• 帯域幅スロットリング
• 動的スロットリング

_BESClient_Download_DynamicThrottleMinBytesPerSecond

• 帯域幅スロットリング
• 動的スロットリング

_BESClient_Download_DynamicThrottlePercentage

1 ～ 100 のターゲット・パーセンテージを指定します (0 は 100 と同じように扱われます)。

• 帯域幅スロットリング
• 動的スロットリング

_BESGather_Download_DynamicThrottleEnabled

_BESRelay_HTTPServer_DynamicThrottleEnabled と同じ

• 帯域幅スロットリング
• 動的スロットリング

_BESGather_Download_DynamicThrottleMaxBytesPerSecond

• 帯域幅スロットリング
• 動的スロットリング

_BESGather_Download_DynamicThrottleMinBytesPerSecond

• 帯域幅スロットリング
• 動的スロットリング

_BESGather_Download_DynamicThrottlePercentage

1 ～ 100 のターゲット・パーセンテージを指定します (0 は 100 と同じように扱われます)。

• 帯域幅スロットリング
• 動的スロットリング

_BESServer_AirgapMode_Enabled

この設定では、サーバーがインターネットにアクセスし、ライセンスを更新してサイトを収集するかどうかを指定します。

この設定は、プリフェッチまたはダウンロード手順を含むアクションには影響しません。

サーバーがインターネットにアクセスし、ライセンスを更新して新規サイトを収集できないようにするには、1 に設定します。この場合、ログ・ファイルにエラーは表示されません。

サーバーがインターネットに接続して、ライセンス更新が利用可能かどうか、および新規サイト・バージョンを収集できるかどうかを確認できるようにするには、0 に設定します。このケースでは、サーバーがインターネットに接続できない場合、ログ・ファイルにエラーが表示されます。

_BESRelay_HTTPServer_MaxConnections

リレーまたは RootServer HTTP Server が扱える最大接続数。スロットリング・パラメーターとして使用できます。

_HTTPServer_Referrer_CheckEnabled

HTTP プロトコルの任意のヘッダーでチェックを有効または無効にします。これは、要求されているリソースへのリンク元である Web ページのアドレス (URI または IRI) を識別します。参照者チェックが有効な場合、BigFix は参照者が存在しないかどうかをチェックし、存在する場合は、要求を生成したホスト名が含まれるかどうかをチェックします。これら 2 つの条件がいずれも満たされない場合、要求は「参照者が無効」なために拒否されます。SAML が有効な場合、BigFix は Web レポートの実行時に参照者を自動的にチェックしません。そうしないと、SAML バックエンドからの要求が拒否されるためです。

• セキュリティー・ブルティン: BigFix Platform には、パッチ・リリースで解決された脆弱性があります。
• セキュリティー・ブルティン: BigFix Platform は、クロスサイト・リクエスト・フォージェリーの脆弱性の影響を受けます (CVE-2016-0295)。
• セキュリティー・ブルティン: BixFix Platform バージョン 9.5 には、パッチ・リリース 9.5.6 で解決済みのセキュリティ上の脆弱性があります。
• 前提事項と要件

_HTTPServer_HostHeader_CheckEnabled

HTTP プロトコルのホスト・ヘッダーでチェックを有効または無効にします。有効な場合、ホスト・ヘッダーは、 _WebReports_HTTPServer_HostName または localhost の値かサーバーの IP と比較されます。これにより、 WebReports の IP アドレスと DNS ホスト名 (FQDN) 間のマッピング操作の攻撃を防ぐことができます。SAML が有効な場合、BigFix は WebReports の実行時に参照者を自動的にチェックしません。そうしないと、SAML バックエンドからの要求が拒否されるためです。

_BESRelay_HealthCheck_Enable

この設定は、リレー・コンポーネントの状態チェックを有効または無効にします。リレーが損傷または破壊された場合、修正処置が自動的に適用されます。修正処置とは、損傷したファイルまたはディレクトリーのリカバリー、または欠落するファイルまたはディレクトリーの作成を示します。変更内容を有効にするには、リレー・コンポーネントを再起動する必要があります。

BES Client report interval vs BES Relay post

_BESRelay_HealthCheck_IntervalMinutes

この設定では、ある状態チェックと次の状態チェックの間の経過時間 (分) を指定します。この設定を有効にするには、リレー・コンポーネントを再起動する必要があります。

_BESRelay_HealthCheck_EnableAtStartup

この設定は、リレー起動時の状態チェックを有効または無効にします。

_BESRelay_Diagnostics_Enable

この設定を使用して、リレー診断ページを有効または無効にします。_BESRelay_Diagnostic_Password に値を指定した場合、ユーザーはそのページにアクセスするために、指定されたパスワードを入力することを要求されます。

V9.5.6 以降、新規インストールの場合、およびこの設定が定義されていなかったバージョンをアップグレードする場合、この設定に割り当てられているデフォルト値は 0 (無効) です。この設定の値が指定されていたバージョンをアップグレードする場合、その値は変更されません。

9.2.12 以降

9.5.6 以降

• リレーおよびサーバーの診断
• Enabling (debug level) verbose logging for the BES Root Server and BES Relay services

_BESRelay_Diagnostics_Password

この設定を使用して、リレー診断ページへのアクセスに使用するパスワードを指定します。この設定が考慮されるのは、_BESRelay_Diagnostics_Enable=1 の場合のみです。

9.2.12 以降

9.5.6 以降

_BESRelay_Diagnostics_MaxLoginAttempts

この設定を使用して、ユーザーがリレー診断ページへのアクセスを阻止されるまでに試行に失敗する回数を指定します。このしきい値に達すると、リレー診断ページは _BESRelay_Diagnostics_LockoutDurationMinutes で指定された分数だけロックされます

_BESRelay_Diagnostics_LockoutDurationMinutes

この設定を使用して、アクセス試行の最大失敗回数に達した後、リレー診断ページをロックしたままにすべき分数を指定します。

_BESDataServer_AuthenticationTimeoutMinutes

この設定では、BigFix コンソールにログインするときの SAML 認証セッションの時間の長さを指定できます。

この設定の値は、分単位で指定されます。

注: この設定には、BigFix コンソールの詳細設定で設定した値よりも大きい値を設定してください。

_Enterprise_Server_MetricsCollection_Period

この設定は、2 つのデータ収集間隔とアップロード間隔の間の日数を示します。値 0 は、メトリック収集が無効化されていることを示します。

_Enterprise_Server_MetricsCollection_Schedule

この設定では、タスクを実行する時期を決定する 1 つのルールを指定できます。大/小文字を区別する <Day><hh:mm> 形式で値を入力します。各部の意味は以下のとおりです。

<Day> には、月、火、水、木、金、土、日を指定できます。

<hh:mm> は 24 時間クロック形式です。

例えば、この値は、毎週日曜 9am のメトリック収集をスケジュールします。_Enterprise Server_MetricsCollection_Schedule=Sun09:00

_Enterprise Server_MetricsCollection_UploadURL

この設定は、デプロイメント・メトリック・サーバーを指す URL を示します。この設定のデフォルト値は、空ストリングです。

_Enterprise Server_MetricsCollection_UploadTaskCheckPeriod

この設定は、収集された新規データがあるかどうかをチェックするまでにタスクが待機する時間 (分単位) を示します。この設定のデフォルト値は 15 です。

_Enterprise Server_MetricsCollection_UseRandomInterval

値を 1 に設定すると、翌 12 時間の任意の時点でアップロードが行われます。それ以外の場合、アップロードは新規データが収集されたときに行われます。いずれの場合も、最後のアップロードが収集の最終実行の前に行われた場合は、アップロードが実行されます。

この設定のデフォルト値は 1 です。