fortinet.fortimanager.fmgr_antivirus_profile 模块 – 配置防病毒配置文件。

注意

此模块是 fortinet.fortimanager 集合（版本 2.8.2）的一部分。

如果您正在使用 ansible 包，您可能已经安装了此集合。 它不包含在 ansible-core 中。 要检查它是否已安装，请运行 ansible-galaxy collection list。

要安装它，请使用：ansible-galaxy collection install fortinet.fortimanager。

要在 playbook 中使用它，请指定：fortinet.fortimanager.fmgr_antivirus_profile。

fortinet.fortimanager 1.0.0 中的新增功能

概要

• 此模块能够配置 FortiManager 设备。

• 示例包括所有参数和值，这些参数和值在使用前需要调整为数据源。

参数

参数	注释
access_token 字符串	用于在不使用用户名和密码的情况下访问 FortiManager 的令牌。
adom 字符串 / 必需	请求的 URL 中的参数 (adom)。
antivirus_profile 字典	设置的顶层参数。
analytics_accept_filetype 别名：analytics-accept-filetype 字符串	仅将与此 DLP 文件模式匹配的文件提交到 FortiSandbox。
analytics_bl_filetype 别名：analytics-bl-filetype 字符串	仅将与此 DLP 文件模式匹配的文件提交到 FortiSandbox。
analytics_db 别名：analytics-db 字符串	启用/禁用使用 FortiSandbox 签名数据库来补充 AV 签名数据库。 选项 “禁用” “启用”
analytics_ignore_filetype 别名：analytics-ignore-filetype 字符串	不要将与此 DLP 文件模式匹配的文件提交到 FortiSandbox。
analytics_max_upload 别名：analytics-max-upload 整数	可以上传到 FortiSandbox 的文件的最大大小
analytics_wl_filetype 别名：analytics-wl-filetype 字符串	不要将与此 DLP 文件模式匹配的文件提交到 FortiSandbox。
av_block_log 别名：av-block-log 字符串	启用/禁用防病毒文件阻止的日志记录。 选项 “禁用” “启用”
av_virus_log 别名：av-virus-log 字符串	启用/禁用防病毒日志记录。 选项 “禁用” “启用”
cifs 字典	Cifs。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
av_scan 别名：av-scan 字符串	启用防病毒扫描服务。 选项 “禁用” “监视” “阻止”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
external_blocklist 别名：external-blocklist 字符串	启用外部阻止列表。 选项 “禁用” “监视” “阻止”
fortiai 字符串	启用/禁用 FortiAI 对文件的扫描。 选项 “禁用” “监视” “阻止”
fortindr 字符串	启用 FortiNDR 对文件的扫描。 选项 “禁用” “阻止” “监视”
fortisandbox 字符串	启用 FortiSandbox 对文件的扫描。 选项 “禁用” “阻止” “监视”
options 列表 / 元素=字符串	启用/禁用 CIFS 防病毒扫描、监视和隔离。 选项 “扫描” “隔离” “avmonitor”
outbreak_prevention 别名：outbreak-prevention 字符串	启用病毒爆发防护服务。 选项 “已禁用” “文件” “完整存档” “禁用” “阻止” “监视”
隔离 字符串	启用/禁用对受感染文件的隔离。 选项 “禁用” “启用”
comment 字符串	注释。
content_disarm 别名：content-disarm 字典	内容解除武装。
analytics_suspicious 别名：analytics-suspicious 字符串	启用/禁用使用 CDR 作为确定可疑文件进行分析的辅助方法。 选项 “禁用” “启用”
cover_page 别名：cover-page 字符串	启用/禁用在解除武装的文档中插入封面。 选项 “禁用” “启用”
detect_only 别名: detect-only 字符串	启用/禁用仅检测可解除武装的文件，不修改内容。 选项 “禁用” “启用”
error_action 别名: error-action 字符串	当 CDR 引擎遇到无法恢复的错误时要采取的操作。 选项 “阻止” "log-only" "ignore"
office_action 别名: office-action 字符串	启用/禁用剥离 Microsoft Office 文档中的 PowerPoint 操作事件。 选项 “禁用” “启用”
office_dde 别名: office-dde 字符串	启用/禁用剥离 Microsoft Office 文档中的动态数据交换事件。 选项 “禁用” “启用”
office_embed 别名: office-embed 字符串	启用/禁用剥离 Microsoft Office 文档中的嵌入对象。 选项 “禁用” “启用”
office_hylink 别名: office-hylink 字符串	启用/禁用剥离 Microsoft Office 文档中的超链接。 选项 “禁用” “启用”
office_linked 别名: office-linked 字符串	启用/禁用剥离 Microsoft Office 文档中的链接对象。 选项 “禁用” “启用”
office_macro 别名: office-macro 字符串	启用/禁用剥离 Microsoft Office 文档中的宏。 选项 “禁用” “启用”
original_file_destination 别名: original-file-destination 字符串	如果删除了活动内容，则发送原始文件的目标位置。 选项 "fortisandbox" “隔离” "discard"
pdf_act_form 别名: pdf-act-form 字符串	启用/禁用剥离将数据提交到其他目标的 PDF 文档操作。 选项 “禁用” “启用”
pdf_act_gotor 别名: pdf-act-gotor 字符串	启用/禁用剥离访问其他 PDF 文档的 PDF 文档操作。 选项 “禁用” “启用”
pdf_act_java 别名: pdf-act-java 字符串	启用/禁用剥离执行 JavaScript 代码的 PDF 文档操作。 选项 “禁用” “启用”
pdf_act_launch 别名: pdf-act-launch 字符串	启用/禁用剥离启动其他应用程序的 PDF 文档操作。 选项 “禁用” “启用”
pdf_act_movie 别名: pdf-act-movie 字符串	启用/禁用剥离播放电影的 PDF 文档操作。 选项 “禁用” “启用”
pdf_act_sound 别名: pdf-act-sound 字符串	启用/禁用剥离播放声音的 PDF 文档操作。 选项 “禁用” “启用”
pdf_embedfile 别名: pdf-embedfile 字符串	启用/禁用剥离 PDF 文档中的嵌入文件。 选项 “禁用” “启用”
pdf_hyperlink 别名: pdf-hyperlink 字符串	启用/禁用剥离 PDF 文档中的超链接。 选项 “禁用” “启用”
pdf_javacode 别名: pdf-javacode 字符串	启用/禁用剥离 PDF 文档中的 JavaScript 代码。 选项 “禁用” “启用”
ems_threat_feed 别名: ems-threat-feed 字符串	启用/禁用在执行防病毒扫描时使用 EMS 威胁源。 选项 “禁用” “启用”
extended_log 别名: extended-log 字符串	启用/禁用防病毒的扩展日志记录。 选项 “禁用” “启用”
external_blocklist 别名：external-blocklist 任意	(列表或字符串) 一个或多个外部恶意软件阻止列表。
external_blocklist_archive_scan 别名: external-blocklist-archive-scan 字符串	启用/禁用外部阻止列表的存档扫描。 选项 “禁用” “启用”
external_blocklist_enable_all 别名: external-blocklist-enable-all 字符串	启用/禁用所有外部阻止列表。 选项 “禁用” “启用”
feature_set 别名: feature-set 字符串	流/代理功能集。 选项 "proxy" "flow"
fortiai_error_action 别名: fortiai-error-action 字符串	如果 FortiAI 遇到错误，则要采取的操作。 选项 “阻止” "log-only" "ignore"
fortiai_timeout_action 别名: fortiai-timeout-action 字符串	如果 FortiAI 遇到扫描超时，则要采取的操作。 选项 “阻止” "log-only" "ignore"
fortindr_error_action 别名: fortindr-error-action 字符串	如果 FortiNDR 遇到错误，则要采取的操作。 选项 "log-only" “阻止” "ignore"
fortindr_timeout_action 别名: fortindr-timeout-action 字符串	如果 FortiNDR 遇到扫描超时，则要采取的操作。 选项 "log-only" “阻止” "ignore"
fortisandbox_error_action 别名: fortisandbox-error-action 字符串	如果 FortiSandbox 内联扫描遇到错误，则要采取的操作。 选项 "log-only" “阻止” "ignore"
fortisandbox_max_upload 别名: fortisandbox-max-upload 整数	可以上传到 FortiSandbox 的文件的最大大小。
fortisandbox_mode 别名: fortisandbox-mode 字符串	FortiSandbox 扫描模式。 选项 "inline" "analytics-suspicious" "analytics-everything"
fortisandbox_timeout_action 别名: fortisandbox-timeout-action 字符串	如果 FortiSandbox 内联扫描遇到扫描超时，则要采取的操作。 选项 "log-only" “阻止” "ignore"
ftgd_analytics 别名: ftgd-analytics 字符串	控制哪些文件上传到 FortiSandbox 的设置。 选项 “禁用” "suspicious" "everything"
ftp 字典	Ftp。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
av_scan 别名：av-scan 字符串	启用防病毒扫描服务。 选项 “禁用” “监视” “阻止”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
external_blocklist 别名：external-blocklist 字符串	启用外部阻止列表。 选项 “禁用” “监视” “阻止”
fortiai 字符串	启用/禁用 FortiAI 对文件的扫描。 选项 “禁用” “监视” “阻止”
fortindr 字符串	启用 FortiNDR 对文件的扫描。 选项 “禁用” “阻止” “监视”
fortisandbox 字符串	启用 FortiSandbox 对文件的扫描。 选项 “禁用” “阻止” “监视”
options 列表 / 元素=字符串	启用/禁用 FTP 防病毒扫描、监控和隔离。 选项 “扫描” "file-filter" “隔离” "avquery" “avmonitor”
outbreak_prevention 别名：outbreak-prevention 字符串	启用病毒爆发防护服务。 选项 “已禁用” “文件” “完整存档” “禁用” “阻止” “监视”
隔离 字符串	启用/禁用对受感染文件的隔离。 选项 “禁用” “启用”
http 字典	Http。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
av_optimize 别名: av-optimize 字符串	Av 优化。 选项 “禁用” “启用”
av_scan 别名：av-scan 字符串	启用防病毒扫描服务。 选项 “禁用” “监视” “阻止”
content_disarm 别名：content-disarm 字符串	为此协议启用内容解除和重建。 选项 “禁用” “启用”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
external_blocklist 别名：external-blocklist 字符串	启用外部阻止列表。 选项 “禁用” “监视” “阻止”
fortiai 字符串	启用/禁用 FortiAI 对文件的扫描。 选项 “禁用” “监视” “阻止”
fortindr 字符串	启用 FortiNDR 对文件的扫描。 选项 “禁用” “阻止” “监视”
fortisandbox 字符串	启用 FortiSandbox 对文件的扫描。 选项 “禁用” “阻止” “监视”
options 列表 / 元素=字符串	启用/禁用 HTTP 防病毒扫描、监控和隔离。 选项 “扫描” "file-filter" “隔离” "avquery" “avmonitor” "strict-file"
outbreak_prevention 别名：outbreak-prevention 字符串	启用病毒爆发防护服务。 选项 “已禁用” “文件” “完整存档” “禁用” “阻止” “监视”
隔离 字符串	启用/禁用对受感染文件的隔离。 选项 “禁用” “启用”
unknown_content_encoding 别名: unknown-content-encoding 字符串	配置 FortiGate 设备对未知内容编码采取的操作。 选项 “阻止” "inspect" "bypass"
imap 字典	Imap。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
av_scan 别名：av-scan 字符串	启用防病毒扫描服务。 选项 “禁用” “监视” “阻止”
content_disarm 别名：content-disarm 字符串	为此协议启用内容解除和重建。 选项 “禁用” “启用”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
可执行文件 字符串	将 Windows 可执行文件视为病毒，以进行阻止或监控。 选项 "default" "virus"
external_blocklist 别名：external-blocklist 字符串	启用外部阻止列表。 选项 “禁用” “监视” “阻止”
fortiai 字符串	启用/禁用 FortiAI 对文件的扫描。 选项 “禁用” “监视” “阻止”
fortindr 字符串	启用 FortiNDR 对文件的扫描。 选项 “禁用” “阻止” “监视”
fortisandbox 字符串	启用 FortiSandbox 对文件的扫描。 选项 “禁用” “阻止” “监视”
options 列表 / 元素=字符串	启用/禁用 IMAP 防病毒扫描、监控和隔离。 选项 “扫描” "file-filter" “隔离” "avquery" “avmonitor”
outbreak_prevention 别名：outbreak-prevention 字符串	启用病毒爆发防护服务。 选项 “已禁用” “文件” “完整存档” “禁用” “阻止” “监视”
隔离 字符串	启用/禁用对受感染文件的隔离。 选项 “禁用” “启用”
inspection_mode 别名: inspection-mode 字符串	检查模式。 选项 "proxy" "flow-based"
mapi 字典	Mapi。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
av_scan 别名：av-scan 字符串	启用防病毒扫描服务。 选项 “禁用” “监视” “阻止”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
可执行文件 字符串	将 Windows 可执行文件视为病毒，以进行阻止或监控。 选项 "default" "virus"
external_blocklist 别名：external-blocklist 字符串	启用外部阻止列表。 选项 “禁用” “监视” “阻止”
fortiai 字符串	启用/禁用 FortiAI 对文件的扫描。 选项 “禁用” “监视” “阻止”
fortindr 字符串	启用 FortiNDR 对文件的扫描。 选项 “禁用” “阻止” “监视”
fortisandbox 字符串	启用 FortiSandbox 对文件的扫描。 选项 “禁用” “阻止” “监视”
options 列表 / 元素=字符串	启用/禁用 MAPI 防病毒扫描、监控和隔离。 选项 “扫描” “隔离” "avquery" “avmonitor”
outbreak_prevention 别名：outbreak-prevention 字符串	启用病毒爆发防护服务。 选项 “已禁用” “文件” “完整存档” “禁用” “阻止” “监视”
隔离 字符串	启用/禁用对受感染文件的隔离。 选项 “禁用” “启用”
mobile_malware_db 别名: mobile-malware-db 字符串	启用/禁用移动恶意软件签名数据库。 选项 “禁用” “启用”
nac_quar 别名: nac-quar 字典	Nac 隔离。
expiry 字符串	隔离的持续时间。
infected 字符串	启用/禁用将受感染的主机隔离到禁用用户列表。 选项 "none" "quar-src-ip" "quar-interface"
log 字符串	启用/禁用反病毒隔离日志记录。 选项 “禁用” “启用”
name 字符串 / 必需	配置文件名称。
nntp 字典	Nntp。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
av_scan 别名：av-scan 字符串	启用防病毒扫描服务。 选项 “禁用” “监视” “阻止”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
external_blocklist 别名：external-blocklist 字符串	启用外部阻止列表。 选项 “禁用” “监视” “阻止”
fortiai 字符串	启用/禁用 FortiAI 对文件的扫描。 选项 “禁用” “监视” “阻止”
fortindr 字符串	启用 FortiNDR 对文件的扫描。 选项 “禁用” “阻止” “监视”
fortisandbox 字符串	启用 FortiSandbox 对文件的扫描。 选项 “禁用” “阻止” “监视”
options 列表 / 元素=字符串	启用/禁用 NNTP 反病毒扫描、监控和隔离。 选项 “扫描” "file-filter" “隔离” "avquery" “avmonitor”
outbreak_prevention 别名：outbreak-prevention 字符串	启用病毒爆发防护服务。 选项 “已禁用” “文件” “完整存档” “禁用” “阻止” “监视”
隔离 字符串	启用/禁用对受感染文件的隔离。 选项 “禁用” “启用”
outbreak_prevention 别名：outbreak-prevention 字典	爆发预防。
external_blocklist 别名：external-blocklist 字符串	启用/禁用外部恶意软件阻止列表。 选项 “禁用” “启用”
ftgd_service 别名: ftgd-service 字符串	启用/禁用 FortiGuard 病毒爆发预防服务。 选项 “禁用” “启用”
outbreak_prevention_archive_scan 别名: outbreak-prevention-archive-scan 字符串	启用/禁用爆发预防存档扫描。 选项 “禁用” “启用”
pop3 字典	Pop3。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
av_scan 别名：av-scan 字符串	启用防病毒扫描服务。 选项 “禁用” “监视” “阻止”
content_disarm 别名：content-disarm 字符串	为此协议启用内容解除和重建。 选项 “禁用” “启用”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
可执行文件 字符串	将 Windows 可执行文件视为病毒，以进行阻止或监控。 选项 "default" "virus"
external_blocklist 别名：external-blocklist 字符串	启用外部阻止列表。 选项 “禁用” “监视” “阻止”
fortiai 字符串	启用/禁用 FortiAI 对文件的扫描。 选项 “禁用” “监视” “阻止”
fortindr 字符串	启用 FortiNDR 对文件的扫描。 选项 “禁用” “阻止” “监视”
fortisandbox 字符串	启用 FortiSandbox 对文件的扫描。 选项 “禁用” “阻止” “监视”
options 列表 / 元素=字符串	启用/禁用 POP3 反病毒扫描、监控和隔离。 选项 “扫描” "file-filter" “隔离” "avquery" “avmonitor”
outbreak_prevention 别名：outbreak-prevention 字符串	启用病毒爆发防护服务。 选项 “已禁用” “文件” “完整存档” “禁用” “阻止” “监视”
隔离 字符串	启用/禁用对受感染文件的隔离。 选项 “禁用” “启用”
replacemsg_group 别名: replacemsg-group 字符串	为此配置文件自定义的替换消息组。
scan_mode 别名: scan-mode 字符串	在全扫描模式和快速扫描模式之间选择。 选项 "quick" "full" "legacy" "default"
smb 字典	Smb。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
options 列表 / 元素=字符串	启用/禁用 SMB 反病毒扫描、监控和隔离。 选项 “扫描” “隔离” "avquery" “avmonitor”
outbreak_prevention 别名：outbreak-prevention 字符串	启用 FortiGuard 病毒爆发预防服务。 选项 “已禁用” “文件” “完整存档”
smtp 字典	Smtp。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
av_scan 别名：av-scan 字符串	启用防病毒扫描服务。 选项 “禁用” “监视” “阻止”
content_disarm 别名：content-disarm 字符串	为此协议启用内容解除和重建。 选项 “禁用” “启用”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
可执行文件 字符串	将 Windows 可执行文件视为病毒，以进行阻止或监控。 选项 "default" "virus"
external_blocklist 别名：external-blocklist 字符串	启用外部阻止列表。 选项 “禁用” “监视” “阻止”
fortiai 字符串	启用/禁用 FortiAI 对文件的扫描。 选项 “禁用” “监视” “阻止”
fortindr 字符串	启用 FortiNDR 对文件的扫描。 选项 “禁用” “阻止” “监视”
fortisandbox 字符串	启用 FortiSandbox 对文件的扫描。 选项 “禁用” “阻止” “监视”
options 列表 / 元素=字符串	启用/禁用 SMTP 反病毒扫描、监控和隔离。 选项 “扫描” "file-filter" “隔离” "avquery" “avmonitor”
outbreak_prevention 别名：outbreak-prevention 字符串	启用病毒爆发防护服务。 选项 “已禁用” “文件” “完整存档” “禁用” “阻止” “监视”
隔离 字符串	启用/禁用对受感染文件的隔离。 选项 “禁用” “启用”
ssh 字典	Ssh。
archive_block 别名：archive-block 列表 / 元素=字符串	选择要阻止的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
archive_log 别名：archive-log 列表 / 元素=字符串	选择要记录的存档类型。 选项 “已加密” “已损坏” “多部分” “嵌套” “邮件炸弹” “未处理” “部分损坏” “文件限制” “超时”
av_scan 别名：av-scan 字符串	启用防病毒扫描服务。 选项 “禁用” “监视” “阻止”
模拟器 字符串	启用/禁用病毒模拟器。 选项 “禁用” “启用”
external_blocklist 别名：external-blocklist 字符串	启用外部阻止列表。 选项 “禁用” “监视” “阻止”
fortiai 字符串	启用/禁用 FortiAI 对文件的扫描。 选项 “禁用” “监视” “阻止”
fortindr 字符串	启用 FortiNDR 对文件的扫描。 选项 “禁用” “阻止” “监视”
fortisandbox 字符串	启用 FortiSandbox 对文件的扫描。 选项 “禁用” “阻止” “监视”
options 列表 / 元素=字符串	启用/禁用 SFTP 和 SCP 反病毒扫描、监控和隔离。 选项 “avmonitor” “隔离” “扫描”
outbreak_prevention 别名：outbreak-prevention 字符串	启用病毒爆发防护服务。 选项 “已禁用” “文件” “完整存档” “禁用” “阻止” “监视”
隔离 字符串	启用/禁用对受感染文件的隔离。 选项 “禁用” “启用”
bypass_validation 布尔值	仅当模块模式与 FortiManager API 结构不同时设置为 True，模块将继续执行而不验证参数。 选项 false ← (默认) true
enable_log 布尔值	启用/禁用任务日志记录。 选项 false ← (默认) true
forticloud_access_token 字符串	使用 forticloud API 访问令牌验证 Ansible 客户端。
proposed_method 字符串	用于底层 Json RPC 请求的覆盖方法。 选项 "update" "set" "add"
rc_failed list / elements=integer	将覆盖失败条件的 rc 代码列表。
rc_succeeded list / elements=integer	将覆盖成功条件的 rc 代码列表。
state 字符串 / 必需	创建、更新或删除对象的指令。 选项 "present" "absent"
workspace_locking_adom 字符串	在工作区模式下运行的 FortiManager 要锁定的 ADOM，该值可以是 global 和其他包括 root 的值。
workspace_locking_timeout 整数	等待其他用户释放工作区锁定的最长时间（以秒为单位）。 默认值: 300

备注

注意

• 从 2.4.0 版本开始，所有输入参数都使用下划线命名约定 (snake_case) 命名。请将 “var-name” 等参数更改为 “var_name”。旧的参数名称仍然可用，但您将收到弃用警告。您可以通过在 ansible.cfg 中设置 deprecation_warnings=False 来忽略此警告。

• 此 FortiManager 模块支持在工作区锁定模式下运行，顶层参数 workspace_locking_adom 和 workspace_locking_timeout 帮助完成这项工作。

• 要创建或更新对象，请使用 state present 指令。

• 要删除对象，请使用 state absent 指令。

• 通常，当返回非零 rc 时，运行一个模块可能会失败。您还可以使用参数 rc_failed 和 rc_succeeded 来覆盖失败或成功的条件

示例

- name: Example playbook
  hosts: fortimanagers
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Configure AntiVirus profiles.
      fortinet.fortimanager.fmgr_antivirus_profile:
        adom: ansible
        state: present
        antivirus_profile:
          analytics-db: disable
          analytics-max-upload: 20
          av-block-log: disable
          av-virus-log: disable
          comment: "test comment"
          extended-log: disable
          ftgd-analytics: disable
          inspection-mode: proxy
          mobile-malware-db: disable
          name: "antivirus-profile"
          scan-mode: quick

- name: Gathering fortimanager facts
  hosts: fortimanagers
  gather_facts: false
  connection: httpapi
  vars:
    ansible_httpapi_use_ssl: true
    ansible_httpapi_validate_certs: false
    ansible_httpapi_port: 443
  tasks:
    - name: Retrieve all the antivirus profiles
      fortinet.fortimanager.fmgr_fact:
        facts:
          selector: "antivirus_profile"
          params:
            adom: "ansible"
            profile: "your_value"

返回值

此处记录了常见返回值 这里，以下是此模块独有的字段

键	描述
meta 字典	请求的结果。 返回: 总是
request_url 字符串	请求的完整 URL。 返回: 总是 示例: "/sys/login/user"
response_code 整数	api 请求的状态。 返回: 总是 示例: 0
response_data 列表 / 元素=字符串	api 响应。 返回: 总是
response_message 字符串	api 响应的描述性消息。 返回: 总是 示例: "OK."
system_information 字典	目标系统的信息。 返回: 总是
rc 整数	请求的状态。 返回: 总是 示例: 0
version_check_warning 列表 / 元素=字符串	如果 playbook 中使用的参数不受当前 FortiManager 版本支持，则会发出警告。 返回: 复杂

作者

• Xinwei Du (@dux-fortinet)

• Xing Li (@lix-fortinet)

• Jie Xue (@JieX19)

• Link Zheng (@chillancezen)

• Frank Shen (@fshen01)

• Hongbin Lu (@fgtdev-hblu)

集合链接

• 问题跟踪器
• 主页
• 存储库 (源代码)