Data Protection Advisor: El conjunto de reglas de análisis "Utilización del sistema de archivos alta" no desencadena un evento para PowerProtect Data Domain

Las alertas no se activan cuando se intentan configurar alertas para un PowerProtect Data Domain mediante una política de análisis en Data Protection Advisor (DPA). La política de análisis está configurada para utilizar el conjunto de reglas integrado "Filesystem Utilization High". Este es un conjunto de reglas basado en eventos.

Hay documentación de DPA que indica que esto debería funcionar. Un ejemplo de la documentación indica lo siguiente:

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

Como se indicó anteriormente, después de intentar esta configuración y verificar que se cumplan las condiciones, no se activa ninguna alerta.

El producto funciona según lo previsto.

Este es un problema de documentación de defecto en Data Protection Advisor.

El conjunto de reglas "Alta utilización del sistema de archivos" no se puede utilizar con un PowerProtect Data Domain.

Esta es una solicitud de mejora (RFE) que se está considerando para Data Protection Advisor. Comuníquese con su equipo de cuentas de Dell o con la administración de productos de Dell para obtener más detalles.

Hay una solución alternativa disponible para este problema.

La solución alternativa es usar un conjunto de reglas programado en la política de análisis. Si bien esto no es exactamente lo mismo que un conjunto de reglas basado en eventos, la frecuencia se puede configurar lo suficientemente alta como para proporcionar una detección razonable de problemas de espacio en el sistema de archivos en PowerProtect Data Domain.

A continuación, se muestra un ejemplo de configuración de un conjunto de reglas programado y una política de análisis.

1. Cree una plantilla de informe personalizada a partir de la plantilla de informe del sistema "Data Domain Filesystem Utilization for Warning or Critical Systems" o "Data Domain Filesystem Utilization". Configure el umbral de porcentaje de utilización en el valor esperado. En este ejemplo, se establece en 10 para facilitar la prueba de la activación de la alerta.

2. Cree una plantilla de regla personalizada mediante la plantilla de informe personalizada en el paso 1. Configure el tipo de regla como "Programado" y actualice el contenido de la alerta.

3. Cree una política de análisis mediante la plantilla de regla personalizada en el paso 2. Configure el programa y las acciones para la política.

 

4. Aplique la política de análisis a PowerProtect Data Domain. Si la utilización de PowerProtect Data Domain supera el umbral, se activa una alerta.

Este es un ejemplo de cómo se puede configurar. Sus requisitos pueden diferir.

Comuníquese con el soporte técnico de Dell para obtener más detalles o información.