Data Protection Advisor: Żądanie analizy Domeny danych kończy się niepowodzeniem i upływa limit czasu po uruchomieniu polecenia "priv set se"

W interfejsie użytkownika Data Protection Advisor (DPA) stwierdzono, że żądanie analizy domeny danych nie powiodło się z powodu błędu limitu czasu podczas próby zebrania z domeny danych.

Innym zauważalnym objawem jest to, że raport "Data Domain File Distribution By Size Per Mtree" nieprawidłowo zgłasza starsze dane, które nie istnieją już w Data Domain.

Po ustawieniu agenta DPA na DEBUG LOW logging i ponownym uruchomieniu żądania, rejestrowanie w żądaniu zatrzymuje się bezpośrednio po uruchomieniu polecenia Data Domain "priv set se". Poniżej przedstawiono przykład.

INFO 6476 2020-11-26T11:40:16,622 com.emc.dpa.agent.module.datadomain.analysis.ddclient.DataDomainClient - runCommand: Polecenie "system show serialno" w datadomain 'xxx.xxx.xxx.xxx' zakończone pomyślnie DBG1 6476 2020-11-26T11:40:16,622 com.emc.dpa.agent.module.datadomain.analysis.ddclient.DataDomainClient - runCommand: Uruchamianie polecenia "priv set se" w DataDomain "xxx.xxx.xxx.xxx"

Nie ma dalszego rejestrowania, dopóki nie zostanie osiągnięty limit czasu żądania, a żądanie nie powiedzie się.

Ręczne uruchomienie polecenia Data Domain "priv set se" w domenie danych zwraca następujące dane wyjściowe:

To polecenie wymaga autoryzacji przez użytkownika mającego rolę "security". Poniżej przedstawiono dane uwierzytelniające dla takiego użytkownika. Username (Nazwa użytkownika):

Jest to znany problem w oprogramowaniu Data Protection Advisor 19.4 b56 i niżej.
Jest to znany problem w data protection advisor 19.5 b9 i niżej.

Ten problem wynika z udoskonalenia zabezpieczeń dla systemu DDOS w wersji 6.2.1 lub nowszej, który wymaga uwierzytelnienia dwuskładnikowego w celu uzyskania dostępu do trybu DD Bash i trybu SE. Polecenie Data Domain wykorzystywane przez gromadzenie danych żądań analizy DPA wymaga trybu Data Domain SE, który teraz wymaga tego uwierzytelniania dwupartyjowego. Żądanie analizy domeny danych DPA nie może spełnić wymogu uwierzytelniania dwupartyjnego dla trybu SE (polecenie "priv set se"), co prowadzi do niepowodzenia żądania.

Żądanie analizy domeny danych DPA przestaje działać przy poleceniu "priv set se" i ostatecznie upłynął limit czasu i kończy się niepowodzeniem.

Rozwiązanie tego problemu wymaga poprawek lub zmian zarówno w DPA, jak i w Domenie danych.

Dla DPA:
rozwiązano w Data Protection Advisor 19.3 przy użyciu poprawki agenta DPA DPA-66561.
Rozwiązano w Data Protection Advisor 19.4 b68 i nowszych.
Rozwiązano w Data Protection Advisor 19.5 b28 i nowszych.

Data Domain:
w zależności od wersji DDOS domeny danych będzie wymagana poprawka/poprawka lub aktualizacja.
Poniższa tabela zawiera informacje o wersjach, wymaganiach i eta DDOS (jeśli dotyczy).
 

DDOS	Wersja poprawki DDOS	ETA
6.2.1	6.2.1.70	Październik 2021 r.
7.1	wymagana aktualizacja
7.2	7.2.0.054 (hot fix) lub 7.2.0.70	Wydany
7.3	wymagana aktualizacja
7.4	wymagana aktualizacja
7,5	wymagana aktualizacja
7.6	7.6.0.20	30 września 2021 r.
7.7	7.7.0.0	30 września 2021 r.

Poprawki DPA i Data Domain są wymagane do rozwiązania tego problemu i umożliwienia wnioskowi o analizę domeny danych DPA w celu ponownego zebrania danych w normalny sposób.

Poprawka DPA jest dostępna w witrynie pomocy technicznej firmy Dell lub można ją uzyskać od działu pomocy technicznej firmy Dell (DPA).
Poprawka DDOS Data Domain jest dostępna w witrynie pomocy technicznej firmy Dell lub można ją uzyskać od działu pomocy technicznej firmy Dell (Data Domain).

Aby uzyskać więcej informacji, skontaktuj się z działem pomocy technicznej firmy Dell.