Data Protection Advisor: Analyysisääntöjoukko "Tiedostojärjestelmän korkea käyttöaste" ei käynnistä tapahtumaa PowerProtect Data Domainissa

Hälytykset eivät käynnisty, kun PowerProtect Data Domainin hälytyksiä yritetään määrittää Data Protection Advisorin (DPA) analyysikäytännön avulla. Analyysikäytäntö on määritetty käyttämään integroitua sääntöjoukkoa "Filesystem Utilization High". Tämä on tapahtumapohjainen sääntöjoukko.

DPA: n dokumentaatiossa todetaan, että tämän pitäisi toimia. Yhdessä esimerkissä dokumentaatiosta todetaan seuraavaa:

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

Kuten edellä mainittiin, hälytystä ei synny, kun tämä määritys on yritetty ja ehtojen täyttyminen on varmistettu.

Tuote toimii suunnitellusti.

Tämä on dokumentaatio-ongelma, vika Data Protection Advisorissa.

Filesystem Utilization High -sääntöjoukkoa ei voi käyttää PowerProtect Data Domainin kanssa.

Tämä on parannuspyyntö (RFE), jota harkitaan Data Protection Advisorille. Pyydä lisätietoja Dellin yhteystiimiltä tai Dellin tuotehallitukselta.

Ongelmaan on olemassa kiertotapa.

Ongelman voi kiertää käyttämällä ajoitettua sääntöjoukkoa analyysikäytännössä. Vaikka tämä ei ole täysin sama kuin tapahtumapohjainen sääntöjoukko, taajuus voidaan määrittää riittävän korkeaksi, jotta PowerProtect Data Domainin tiedostojärjestelmän tilan ongelmat havaitaan kohtuullisesti.

Tässä on esimerkki ajoitetun sääntöjoukon ja analyysikäytännön määrittämisestä.

1. Luo mukautettu raporttipohja järjestelmän raporttimallista Data Domain Filesystem Utilization for Warning or Critical Systems tai Data Domain Filesystem Utilization. Määritä käyttöasteen kynnysarvoksi odotettu arvo. Tässä esimerkissä arvoksi on määritetty 10, jotta hälytyksen laukaisua on helppo testata.

2. Luo mukautettu sääntömalli käyttämällä mukautettua raporttimallia vaiheessa 1. Määritä säännön tyypiksi Ajoitettu ja päivitä hälytyksen sisältö.

3. Luo analyysikäytäntö mukautetun sääntömallin avulla vaiheessa 2. Määritä käytännön aikataulu ja toiminnot.

 

4. Käytä analyysikäytäntöä PowerProtect Data Domainissa. Jos PowerProtect Data Domainin käyttö ylittää kynnysarvon, näyttöön tulee hälytys.

Tämä on esimerkki siitä, miten tämä voidaan määrittää. Vaatimuksesi voivat vaihdella.

Pyydä lisätietoja Dellin tekniseltä tuelta .