Data Protection Advisor: Il set di regole di analisi "Utilizzo elevato del file system" non attiva un evento per PowerProtect Data Domain

Gli avvisi non si attivano quando si tenta di configurare gli avvisi per un PowerProtect Data Domain utilizzando una policy di analisi in Data Protection Advisor (DPA). La policy di analisi è configurata per utilizzare il set di regole integrato "Utilizzo elevato del file system". Si tratta di un set di regole basato su eventi.

C'è una documentazione DPA che afferma che questo dovrebbe funzionare. Un esempio della documentazione indica quanto segue:

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

Come indicato in precedenza, dopo aver tentato questa configurazione e verificato che le condizioni siano soddisfatte, non viene attivato alcun avviso.

Il prodotto funziona come previsto.

Si tratta di un problema di documentazione, un difetto di Data Protection Advisor.

Il set di regole "Utilizzo elevato del file system" non può essere utilizzato con un PowerProtect Data Domain.

Si tratta di una richiesta di miglioramento (RFE) in fase di valutazione per Data Protection Advisor. Per maggiori dettagli, contattare il Dell Account Team o il team di Product Management Dell.

È disponibile una soluzione alternativa per questo problema.

La soluzione alternativa consiste nell'utilizzare un set di regole pianificato nella policy di analisi. Anche se non è esattamente la stessa cosa di un set di regole basato su eventi, la frequenza può essere impostata su un valore sufficientemente alto da fornire un rilevamento ragionevole dei problemi di spazio del file system su PowerProtect Data Domain.

Di seguito è riportato un esempio di configurazione di un set di regole pianificate e di una policy di analisi.

1. Creare un template di report personalizzato dal modello di report di sistema "Utilizzo del file system Data Domain per sistemi di avvertenza o critici" o "Utilizzo del file system Data Domain". Impostare la soglia percentuale di utilizzo sul valore previsto. In questo esempio, è impostato su 10 per facilitare il test dell'attivazione dell'avviso.

2. Creare un modello di regola personalizzato utilizzando il modello di report personalizzato nel passaggio 1. Configurare il tipo di regola su "Scheduled" e aggiornare il contenuto dell'avviso.

3. Creare una policy di analisi utilizzando il modello di regola personalizzato nel passaggio 2. Configurare la pianificazione e le azioni per la policy.

 

4. Applicare la policy di analisi a PowerProtect Data Domain. Se l'utilizzo di PowerProtect Data Domain supera la soglia, viene attivato un avviso.

Questo è un esempio di come può essere configurato. Le vostre esigenze possono variare.

Per ulteriori dettagli o informazioni, contattare il supporto tecnico Dell .