Data Protection Advisor: Sada pravidel analýzy "Filesystem utilization high" nespustí událost pro systém PowerProtect Data Domain

Výstrahy se nespustí při pokusu o konfiguraci výstrah pro systém PowerProtect Data Domain pomocí zásady analýzy v nástroji Data Protection Advisor (DPA). Zásady analýzy jsou nakonfigurovány tak, aby používaly integrovanou sadu pravidel "Filesystem Utilization High". Jedná se o sadu pravidel založenou na událostech.

Existuje dokumentace DPA, která uvádí, že by to mělo fungovat. Jeden příklad dokumentace uvádí následující:

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

Jak je uvedeno výše, po pokusu o tuto konfiguraci a ověření, že jsou splněny podmínky, se výstraha neaktivuje.

Produkt funguje standardním způsobem.

Jedná se o problém s dokumentací, závadu v nástroji Data Protection Advisor.

Sadu pravidel "Filesystem Utilization High" nelze použít se systémem PowerProtect Data Domain.

Jedná se o žádost o vylepšení (RFE), která je zvažována pro Data Protection Advisor. Další podrobnosti vám sdělí obchodní tým společnosti Dell nebo produktový management společnosti Dell.

Pro tento problém existuje dostupné zástupné řešení.

Alternativním řešením je použít naplánovanou sadu pravidel v zásadě analýzy. I když to není úplně to samé jako sada pravidel založených na událostech, frekvenci lze nastavit dostatečně vysoko, aby bylo možné rozumně detekovat problémy s místem v systému souborů v systému PowerProtect Data Domain.

Zde je příklad konfigurace plánované sady pravidel a zásady analýzy.

1. Vytvořte vlastní šablonu reportu ze systémové šablony reportu "Data Domain Filesystem Utilization for Warning or Critical Systems" nebo "Data Domain Filesystem Utilization". Nastavte prahovou hodnotu procenta využití na očekávanou hodnotu. V tomto příkladu je nastavená na 10, aby se usnadnilo testování aktivace výstrahy.

2. Vytvořte vlastní šablonu pravidla pomocí vlastní šablony reportu v kroku 1. Nakonfigurujte typ pravidla na "Naplánováno" a aktualizujte obsah výstrahy.

3. Vytvořte zásadu analýzy pomocí vlastní šablony pravidla v kroku 2. Nakonfigurujte plán a akce pro zásadu.

 

4. Použijte zásady analýzy na systém PowerProtect Data Domain. Pokud využití systému PowerProtect Data Domain překročí prahovou hodnotu, zobrazí se výstraha.

Toto je příklad, jak to lze nakonfigurovat. Vaše požadavky se mohou lišit.

Další podrobnosti a informace vám sdělí technická podpora společnosti Dell .