Data Protection Advisor: Analyseregelsett "Filesystem utilization high" utløser ikke en hendelse for PowerProtect Data Domain

Varslene utløses ikke ved forsøk på å konfigurere varsler for et PowerProtect-datadomene ved hjelp av en analysepolicy i Data Protection Advisor (DPA). Analysepolicyen er konfigurert til å bruke det integrerte regelsettet "Filesystem Utilization High". Dette er et hendelsesbasert regelsett.

Det finnes en dokumentasjon som sier at dette skal fungere. Et eksempel på dokumentasjonen sier følgende:

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

Som nevnt ovenfor, etter å ha prøvd denne konfigurasjonen og bekreftet at betingelsene er oppfylt, utløses ingen varsel.

Produktet fungerer som det skal.

Dette er et dokumentasjonsproblem, defekt i Data Protection Advisor.

Regelsettet "Filesystem Utilization High" kan ikke brukes med et PowerProtect Data Domain.

Dette er en forespørsel om forbedring (RFE) som vurderes for Data Protection Advisor. Ta kontakt med Dell-kundeteamet eller Dells produktadministrasjon hvis du vil ha mer informasjon.

Det finnes en midlertidig løsning på dette problemet.

Løsningen er å bruke et planlagt regelsett i analysepolicyen. Selv om dette ikke er nøyaktig det samme som et hendelsesbasert regelsett, kan frekvensen stilles opp høyt nok til å gi en rimelig oppdagelse av plassproblemer i filsystemet på PowerProtect Data Domain.

Her er et eksempel på hvordan du konfigurerer et planlagt regelsett og en analysepolicy.

1. Opprett en egendefinert rapportmal fra systemrapportmalen Data Domain Filesystem Utilization for Warning or Critical Systems eller Data Domain Filesystem Utilization. Sett terskelen for utnyttelsesprosent til forventet verdi. I dette eksemplet er den satt til 10 for enkel testing av utløsningen av varselet.

2. Opprett en egendefinert regelmal ved hjelp av den egendefinerte rapportmalen i trinn 1. Konfigurer regeltypen til "Planlagt", og oppdater varselinnholdet.

3. Opprett en analysepolicy ved hjelp av den egendefinerte regelmalen i trinn 2. Konfigurer tidsplanen og handlingene for policyen.

 

4. Bruk analysepolicyen på PowerProtect Data Domain. Hvis utnyttelsen av PowerProtect Data Domain overskrider terskelen, utløses et varsel.

Dette er et eksempel på hvordan dette kan konfigureres. Kravene dine kan variere.

Hvis du vil ha mer informasjon eller informasjon, kan du kontakte Dells tekniske kundestøtte .