Data Protection Advisor: Analyseregelsatz "Dateisystemauslastung hoch" löst kein Ereignis für PowerProtect Data Domain aus

Die Warnmeldungen werden nicht ausgelöst, wenn versucht wird, Warnmeldungen für eine PowerProtect Data Domain mithilfe einer Analyse-Policy in Data Protection Advisor (DPA) zu konfigurieren. Die Analyse-Policy ist so konfiguriert, dass sie den integrierten Regelsatz "Dateisystemauslastung hoch" verwendet. Dies ist ein ereignisbasierter Regelsatz.

Es gibt DPA-Dokumentation, die besagt, dass dies funktionieren sollte. Ein Beispiel für die Dokumentation besagt Folgendes:

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

Wie oben erwähnt, wird nach dem Versuch dieser Konfiguration und der Überprüfung, ob die Bedingungen erfüllt sind, keine Warnmeldung ausgelöst.

Das Produkt funktioniert wie vorgesehen.

Dies ist ein Dokumentationsproblem, ein Fehler in Data Protection Advisor.

Der Regelsatz "Dateisystemauslastung hoch" kann nicht mit einer PowerProtect Data Domain verwendet werden.

Dies ist ein Request for Enhancement (RFE), der für Data Protection Advisor geprüft wird. Weitere Informationen erhalten Sie von Ihrem Dell Account-Team oder dem Dell Produktmanagement.

Für dieses Problem ist ein Workaround verfügbar.

Der Workaround besteht darin, einen geplanten Regelsatz in der Analyse-Policy zu verwenden. Dies ist zwar nicht genau dasselbe wie ein ereignisbasierter Regelsatz, aber die Häufigkeit kann hoch genug eingestellt werden, um eine angemessene Erkennung von Dateisystemspeicherproblemen auf der PowerProtect Data Domain zu ermöglichen.

Hier ist ein Beispiel für die Konfiguration eines geplanten Regelsatzes und einer Analyse-Policy.

1. Erstellen Sie eine nutzerdefinierte Berichtsvorlage aus der Systemberichtsvorlage "Data Domain Filesystem Utilization for Warning or Critical Systems" oder "Data Domain Filesystem Utilization". Legen Sie den Schwellenwert für den Auslastungsprozentsatz auf den erwarteten Wert fest. In diesem Beispiel wird der Wert auf 10 festgelegt, um das Testen der Warnmeldung zu vereinfachen.

2. Erstellen Sie mithilfe der nutzerdefinierten Berichtsvorlage in Schritt 1 eine nutzerdefinierte Regelvorlage. Konfigurieren Sie den Regeltyp auf "Geplant" und aktualisieren Sie den Inhalt der Warnmeldung.

3. Erstellen Sie eine Analyse-Policy mithilfe der nutzerdefinierten Regelvorlage aus Schritt 2. Konfigurieren Sie den Zeitplan und die Aktionen für die Policy.

 

4. Wenden Sie die Analyse-Policy auf PowerProtect Data Domain an. Wenn die PowerProtect Data Domain-Auslastung den Schwellenwert überschreitet, wird eine Warnmeldung ausgelöst.

Dies ist ein Beispiel dafür, wie dies konfiguriert werden kann. Ihre Anforderungen können davon abweichen.

Wenden Sie sich an den technischen Support von Dell , um weitere Details oder Informationen zu erhalten.