Espace de volume plein

Le volume est presque à court d'espace et sa capacité est atteinte au seuil maximal. Ce seuil est défini par défaut sur 90 % de la taille du volume.

Activer la croissance automatique de volumes

Unified Manager détermine que la croissance automatique du volume n'est pas configurée pour ce volume. Elle active donc cette fonctionnalité afin que le volume augmente en capacité en cas de besoin.

Inodes plein

Ce volume est à court d'inodes et ne peut accepter de nouveaux fichiers.

Augmenter le nombre d'inodes sur le volume

Augmente le nombre d'inodes sur le volume de 2 %.

Discordance des règles de niveau de stockage détectée

Le volume dispose de nombreuses données inactives, et la règle de Tiering actuelle est définie sur « Snapshot uniquement » ou sur « aucune ».

Tiering automatisé dans le cloud

Le volume réside déjà dans une FabricPool, mais la règle de Tiering est définie sur « automatique » afin que les données inactives soient déplacées vers le Tier cloud à moindre coût.

Discordance de niveau de stockage détectée

De nombreuses données inactives sont stockées dans le volume, mais elles ne résident pas sur un Tier de stockage cloud (FabricPool).

Modifier le niveau de stockage de volumes

Déplace le volume vers un Tier de stockage cloud et définit la règle de Tiering sur « automatique » pour déplacer les données inactives vers le Tier cloud.

Journal d'audit désactivé

Le journal d'audit n'est pas activé pour la machine virtuelle de stockage

Activez la journalisation des audits pour la machine virtuelle de stockage

Active la journalisation des audits sur la machine virtuelle de stockage.

Notez que la machine virtuelle de stockage doit déjà disposer d'un emplacement de journal d'audit local ou distant configuré.

Bannière de connexion désactivée

La bannière de connexion du cluster doit être activée pour renforcer la sécurité en appliquant des restrictions d'accès claires.

Définissez la bannière de connexion du cluster

Définit la bannière de connexion du cluster sur « accès restreint aux utilisateurs autorisés ».

Bannière de connexion désactivée

La bannière de connexion de la machine virtuelle de stockage doit être activée pour renforcer la sécurité en appliquant clairement les restrictions d'accès.

Définissez la bannière de connexion de la machine virtuelle de stockage

Définit la bannière de connexion de la machine virtuelle de stockage sur « accès limité aux utilisateurs autorisés ».

SSH utilise des Ciphers non sécurisés

Les chiffrements avec le suffixe "-cbc" sont considérés comme non sécurisés.

Supprimez les chiffrements non sécurisés du cluster

Supprime le chiffrement non sécurisé — tel qu'aes192-cbc et aes128-cbc — du cluster.

SSH utilise des Ciphers non sécurisés

Les chiffrements avec le suffixe "-cbc" sont considérés comme non sécurisés.

Supprimez les chiffrements non sécurisés de la machine virtuelle de stockage

Supprime le chiffrement non sécurisé — tel qu'aes192-cbc et aes128-cbc — de la machine virtuelle de stockage.

Transport AutoSupport HTTPS désactivé

Le protocole de transport utilisé pour envoyer des messages AutoSupport au support technique doit être chiffré.

Définissez HTTPS comme protocole de transport des messages AutoSupport

Configure HTTPS comme le protocole de transport des messages AutoSupport sur le cluster.

Seuil de déséquilibre de charge du cluster dépassé

Indique que la charge est déséquilibrée entre les nœuds du cluster. Cet événement est généré lorsque la variance de performance utilisée est supérieure à 30 % entre les nœuds.

Équilibrez les charges de travail en cluster

Unified Manager identifie le volume le mieux à déplacer d'un nœud vers l'autre pour réduire le déséquilibre, puis déplace le volume.

Seuil de déséquilibre de la capacité du cluster dépassé

Indique que la capacité est déséquilibrée entre les agrégats du cluster. Cet événement est généré lorsque la variance de capacité utilisée est supérieure à 70 % entre les agrégats.

Équilibrez la capacité du cluster

Unified Manager identifie le volume le mieux à déplacer d'un agrégat à un autre pour réduire le déséquilibre, puis déplace le volume.

Seuil de capacité utilisée - performances dépassé

Indique que la charge sur le nœud peut devenir surutilisée si vous ne réduisez pas l'utilisation d'une ou de plusieurs charges de travail hautement actives. Cet événement est généré lorsque la valeur de capacité de performance du nœud utilisée est supérieure à 100 % pendant plus de 12 heures.

Limiter la charge élevée sur le nœud

Unified Manager identifie le volume dont les IOPS sont les plus élevées et applique une règle de QoS en utilisant l'historique des niveaux d'IOPS attendus et les niveaux de pic pour réduire la charge sur le nœud.

Seuil d'avertissement d'événement dynamique dépassé

Indique que le nœud fonctionne déjà dans un état surchargé en raison de la charge anormalement élevée de certaines charges de travail.

Réduire la surcharge dans le nœud

Unified Manager identifie le volume dont les IOPS sont les plus élevées et applique une règle de QoS en utilisant l'historique des niveaux d'IOPS attendus et les niveaux de pic pour réduire la charge sur le nœud.

Basculement impossible

Le basculement est actuellement désactivé, afin de limiter l'accès aux ressources du nœud en cas de panne ou de redémarrage, jusqu'à ce que le nœud devienne disponible à nouveau.

Activez le basculement de nœud

Unified Manager envoie la commande appropriée pour activer le basculement sur tous les nœuds du cluster.

L'option cf.Takeover.on_Panic est configurée sur OFF

L'option nodeshell « cf.Takeover.on_Panic » est définie sur off, ce qui peut provoquer un problème sur les systèmes configurés en haute disponibilité.

Activation du basculement en cas d'incident

Unified Manager envoie la commande appropriée au cluster pour modifier ce paramètre sur on.

Désactivez l'option nodeshell snapmirror.enable

L'ancienne option de nodeshell « snapmirror.enable » est définie sur on, ce qui peut entraîner un problème au démarrage après la mise à niveau vers ONTAP 9.3 ou version ultérieure.

Définissez snapmirror.enable sur Désactivé

Unified Manager envoie la commande appropriée au cluster pour modifier ce paramètre sur off.

Telnet activé

Indique un problème de sécurité potentiel car Telnet n'est pas sécurisé et transmet les données de manière non chiffrée.

Désactivez Telnet

Unified Manager envoie la commande appropriée au cluster pour désactiver Telnet.

Configurer l'apprentissage anti-ransomwares des VM de stockage

Vérifie régulièrement si les clusters sont dotés de licences pour assurer la surveillance contre les ransomwares. Confirme qu'une VM de stockage ne prend en charge que les volumes NFS ou SMB dans un tel cluster

Stockage des machines virtuelles dans un learning mode de surveillance anti-ransomwares

Unified Manager définit le contrôle anti-ransomwares sur learning État des VM de stockage via la console de gestion du cluster La surveillance anti-ransomwares sur tous les nouveaux volumes créés sur le VM de stockage sont automatiquement déplacés en mode d'apprentissage. Grâce à cette activation, ONTAP peut apprendre le modèle d'activité sur les volumes et détecter les anomalies dues à d'éventuelles attaques malveillantes.

Configurer l'apprentissage anti-ransomware des volumes

Vérifie régulièrement si les clusters sont dotés de licences pour assurer la surveillance contre les ransomwares. Confirme qu'un volume ne prend en charge que les services NFS ou SMB dans un tel cluster

Place les volumes dans learning mode de surveillance anti-ransomwares

Unified Manager définit le contrôle anti-ransomwares sur learning état des volumes via la console de gestion du cluster Grâce à cette activation, ONTAP peut apprendre le modèle d'activité sur les volumes et détecter les anomalies dues à d'éventuelles attaques malveillantes.

Activation d'une protection contre les ransomwares de volume

Vérifie régulièrement si les clusters sont dotés de licences pour assurer la surveillance contre les ransomwares. Détecte si les volumes se trouvent dans l' learning mode de surveillance anti-ransomwares pendant plus de 45 jours et détermine la perspective de les mettre en mode actif.

Place les volumes dans active mode de surveillance anti-ransomwares

Unified Manager définit le contrôle anti-ransomwares sur active sur les volumes via la console de gestion du cluster. Grâce à cette activation, ONTAP peut apprendre le modèle d'activité sur les volumes et détecter les anomalies dues à des attaques malveillantes potentielles, et créer des alertes pour les actions de protection des données.

Désactivation de l'anti-ransomware des volumes

Vérifie régulièrement si les clusters sont dotés de licences pour assurer la surveillance contre les ransomwares. Détecte les notifications répétitives lors de la surveillance active anti-ransomware sur les volumes (par exemple, plusieurs avertissements de ransomware potentiels sont renvoyés sur 30 jours)

Désactiver la surveillance anti-ransomwares sur les volumes

Unified Manager désactive la surveillance anti-ransomwares sur les volumes via la console de gestion du cluster.