Data Protection Advisor: Analyseregelset "Filesystem utilization high" activeert geen gebeurtenis voor PowerProtect Data Domain

De waarschuwingen worden niet geactiveerd wanneer u waarschuwingen voor een PowerProtect Data Domain probeert te configureren met behulp van een analysebeleid in Data Protection Advisor (DPA). Het analysebeleid is geconfigureerd voor het gebruik van de geïntegreerde regelset 'Filesystem Utilization High'. Dit is een op gebeurtenissen gebaseerde regelset.

Er is DPA-documentatie waarin staat dat dit zou moeten werken. In een voorbeeld van de documentatie staat het volgende:

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

Zoals hierboven vermeld, wordt er geen waarschuwing geactiveerd nadat deze configuratie is geprobeerd en is gecontroleerd of aan de voorwaarden is voldaan.

Het product werkt naar behoren.

Dit is een documentatieprobleem, defect in Data Protection Advisor.

De regelset "Filesystem Utilization High" kan niet worden gebruikt met een PowerProtect Data Domain.

Dit is een Request for Enhancement (RFE) die wordt overwogen voor Data Protection Advisor. Neem contact op met uw Dell accountteam of Dell productbeheer voor meer informatie.

Er is een tijdelijke oplossing beschikbaar voor dit probleem.

De tijdelijke oplossing is het gebruik van een geplande regelset in het analysebeleid. Hoewel dit niet precies hetzelfde is als een set met op gebeurtenissen gebaseerde regels, kan de frequentie hoog genoeg worden ingesteld om een redelijke detectie van ruimteproblemen met het bestandssysteem op het PowerProtect Data Domain te bieden.

Hier volgt een voorbeeld van het configureren van een geplande regelset en analysebeleid.

1. Maak een aangepaste rapportsjabloon op basis van de systeemrapportsjabloon 'Data Domain bestandssysteemgebruik voor waarschuwings- of kritieke systemen' of 'Gebruik van Data Domain-bestandssysteem'. Stel de drempelwaarde voor het gebruikspercentage in op de verwachte waarde. In dit voorbeeld is deze ingesteld op 10 om de activering van de waarschuwing te kunnen testen.

2. Maak een aangepaste regelsjabloon met behulp van de aangepaste rapportsjabloon in stap 1. Configureer het regeltype op "Gepland" en werk de meldingsinhoud bij.

3. Maak een analysebeleid met behulp van de aangepaste regelsjabloon in stap 2. Configureer de planning en acties voor het beleid.

 

4. Pas het analysebeleid toe op het PowerProtect-datadomein. Als het PowerProtect Data Domain-gebruik de drempelwaarde overschrijdt, wordt een waarschuwing geactiveerd.

Dit is een voorbeeld van hoe dit kan worden geconfigureerd. Uw vereisten kunnen verschillen.

Neem contact op met Dell Technische Support voor meer informatie of informatie.