Data Protection Advisor : Le groupe de règles d’analyse « Filesystem utilization high » ne déclenche pas d’événement pour PowerProtect Data Domain

Les alertes ne se déclenchent pas lorsque vous tentez de configurer des alertes pour un système PowerProtect Data Domain à l’aide d’une politique d’analyse dans Data Protection Advisor (DPA). La politique d’analyse est configurée pour utiliser le groupe de règles intégré « Filesystem Utilization High ». Il s’agit d’un ensemble de règles basé sur les événements.

Il existe une documentation DPA qui indique que cela devrait fonctionner. Voici un exemple de la documentation :

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

Comme indiqué ci-dessus, après avoir tenté cette configuration et vérifié que les conditions sont remplies, aucune alerte n’est déclenchée.

Le produit fonctionne normalement.

Il s’agit d’un problème de documentation, un défaut dans Data Protection Advisor.

Le groupe de règles « Filesystem Utilization High » ne peut pas être utilisé avec un système PowerProtect Data Domain.

Il s’agit d’une demande d’amélioration (RFE) à l’étude pour Data Protection Advisor. Pour plus d’informations,

contactez votre équipe de compte Dell ou le service de gestion des produits Dell.Il existe une solution de contournement pour résoudre ce problème.

La solution de contournement consiste à utiliser un ensemble de règles planifié dans la règle d’analyse. Bien qu’il ne s’agisse pas exactement de la même chose qu’un ensemble de règles basé sur des événements, la fréquence peut être définie suffisamment élevée pour fournir une détection raisonnable des problèmes d’espace du système de fichiers sur PowerProtect Data Domain.

Voici un exemple de configuration d’un ensemble de règles planifié et d’une politique d’analyse.

1. Créez un modèle de rapport personnalisé à partir du modèle de rapport « Utilisation du système de fichiers Data Domain pour les systèmes d’avertissement ou critiques » ou « Utilisation du système de fichiers Data Domain ». Définissez le seuil de pourcentage d’utilisation sur la valeur attendue. Dans cet exemple, il est défini sur 10 pour faciliter le test du déclenchement de l’alerte.

2. Créez un modèle de règle personnalisé à l’aide du modèle de rapport personnalisé à l’étape 1. Configurez le type de règle sur « Scheduled » et mettez à jour le contenu de l’alerte.

3. Créez une politique d’analyse à l’aide du modèle de règle personnalisé à l’étape 2. Configurez le planning et les actions de la règle.

 

4. Appliquez la règle Analysis au système PowerProtect Data Domain. Si l’utilisation de PowerProtect Data Domain dépasse le seuil, une alerte est déclenchée.

Voici un exemple de la façon dont cela peut être configuré. Vos besoins peuvent différer.

Pour plus d’informations, contactez le support technique Dell .