Data Protection Advisor: Conjunto de regras de análise "Filesystem utilization high" não aciona um evento para o PowerProtect Data Domain

Os alertas não são acionados ao tentar configurar alertas para um PowerProtect Data Domain usando uma política de análise no Data Protection Advisor (DPA). A política de análise é configurada para usar o conjunto de regras integrado "Filesystem Utilization High". Este é um conjunto de regras baseado em eventos.

Há uma documentação do DPA que afirma que isso deve funcionar. Um exemplo da documentação afirma o seguinte:

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

Como dito acima, depois de tentar essa configuração e verificar se as condições são atendidas, nenhum alerta é acionado.

O produto está funcionando conforme projetado.

Este é um problema de documentação, defeito no Data Protection Advisor.

O conjunto de regras "Filesystem Utilization High" não pode ser usado com um PowerProtect Data Domain.

Esta é uma Solicitação de aprimoramento (RFE) que está sendo considerada para o Data Protection Advisor. Entre em contato com a equipe da conta da Dell ou com o gerenciamento de produtos Dell para obter mais detalhes.

Há uma solução temporária disponível para esse problema.

A solução temporária é usar um conjunto de regras agendadas na política de análise. Embora isso não seja exatamente igual a um conjunto de regras baseado em eventos, a frequência pode ser definida suficientemente alta para fornecer uma detecção razoável de problemas de espaço no file system no PowerProtect Data Domain.

Este é um exemplo de configuração de um conjunto de regras agendado e uma política de análise.

1. Crie um modelo de relatório personalizado a partir do modelo de relatório do sistema "Data Domain Filesystem Utilization for Warning or Critical Systems" ou "Data Domain Filesystem Utilization". Defina o limite percentual de utilização para o valor esperado. Neste exemplo, ele é definido como 10 para facilitar o teste do acionamento do alerta.

2. Crie um Modelo de Regra personalizado usando o Modelo de Relatório personalizado na etapa 1. Configure o tipo de regra como "Scheduled" e atualize o conteúdo do alerta.

3. Crie uma Política de Análise usando o Modelo de Regra personalizado na etapa 2. Configure o agendamento e as ações da política.

 

4. Aplique a política de análise ao PowerProtect Data Domain. Se a utilização do PowerProtect Data Domain exceder o limite, um alerta será acionado.

Este é um exemplo de como isso pode ser configurado. Seus requisitos podem ser diferentes.

Entre em contato com o suporte técnico da Dell para obter mais detalhes ou informações.