Scopri i problemi di ONTAP che Active IQ Unified Manager può risolvere
Usando la funzione di correzione automatica di Active IQ Unified Manager, puoi scegliere di risolvere determinati problemi di ONTAP o gestire in modo efficace alcune funzionalità di ONTAP, come il monitoraggio anti-ransomware, tramite Unified Manager.
Questa tabella descrive i problemi o le funzionalità di ONTAP che puoi gestire direttamente tramite il pulsante Correggi o Correggi tutto nell'interfaccia web di Unified Manager.
| Nome e descrizione dell'evento | Azione di gestione | Operazione "Fix It" |
|---|---|---|
Spazio del volume pieno Lo spazio disponibile sul volume è quasi esaurito e ha superato la soglia di capacità massima. Questa soglia è impostata di default al 90% della dimensione del volume. |
Abilita l'aumento automatico del volume |
Unified Manager rileva che l'espansione automatica del volume non è configurata per questo volume, quindi abilita questa funzione in modo che il volume aumenti di capacità quando necessario. |
Inode pieni Questo volume ha esaurito gli inode e non può accettare alcun nuovo file. |
Aumenta il numero di inode sul volume |
Aumenta del 2% il numero di inode sul volume. |
Rilevata mancata corrispondenza dei criteri del tier di storage Il volume contiene molti dati inattivi e l'attuale policy di tiering è impostata su "snapshot-only" o "none". |
Abilita il tiering automatico nel cloud |
Poiché il volume risiede già su FabricPool, la policy di tiering viene modificata in "auto" in modo che i dati inattivi vengano spostati nel tier cloud a costo inferiore. |
Rilevata mancata corrispondenza del tier di storage Il volume contiene molti dati inattivi, ma non risiede su un tier di storage abilitato per il cloud (FabricPool). |
Modifica il tier di storage dei volumi |
Sposta il volume nel tier di storage abilitato per il cloud e imposta la policy di tiering su "auto" per spostare i dati inattivi nel tier cloud. |
Log di controllo disabilitato Il registro di controllo non è abilitato per la VM di storage |
Abilita la registrazione di controllo per la VM di storage |
Abilita la registrazione di audit sulla VM di storage. Tieni presente che la storage VM deve già avere configurata una posizione locale o remota per i log di controllo. |
Banner di accesso disabilitato Il banner di accesso del cluster dovrebbe essere abilitato per aumentare la sicurezza e chiarire le restrizioni di accesso. |
Imposta il banner di accesso per il cluster |
Imposta il banner di accesso del cluster su “Access restricted to authorized users”. |
Banner di accesso disabilitato Il banner di accesso per la storage VM dovrebbe essere abilitato per aumentare la sicurezza, rendendo chiare le restrizioni di accesso. |
Imposta il banner di accesso per la VM di storage |
Imposta il banner di accesso della storage VM su "Accesso limitato agli utenti autorizzati". |
SSH utilizza algoritmi di crittografia non sicuri I cifrari con il suffisso "-cbc" sono considerati non sicuri. |
Rimuovi i cifrari non sicuri dal cluster |
Rimuove i cifrari non sicuri, come aes192-cbc e aes128-cbc, dal cluster. |
SSH utilizza algoritmi di crittografia non sicuri I cifrari con il suffisso "-cbc" sono considerati non sicuri. |
Rimuovi i cifrari non sicuri dalla VM di storage |
Rimuove gli algoritmi di crittografia non sicuri, come aes192-cbc e aes128-cbc, dalla VM di storage. |
AutoSupport trasporto HTTPS disabilitato Il protocollo di trasporto utilizzato per inviare messaggi AutoSupport al supporto tecnico deve essere crittografato. |
Imposta HTTPS come protocollo di trasporto per i messaggi di AutoSupport |
Imposta HTTPS come protocolma di trasporto per i messaggi AutoSupport sul cluster. |
Superata la soglia di squilibrio del carico del cluster Indica che il carico è sbilanciato tra i nodi del cluster. Questo evento viene generato quando la differenza nella capacità prestazionale utilizzata tra i nodi supera il 30%. |
Bilancia i carichi di lavoro del cluster |
Unified Manager identifica il volume migliore da spostare da un nodo all'altro per ridurre lo squilibrio, quindi sposta il volume. |
Superata la soglia di squilibrio della capacità del cluster Indica che la capacità è sbilanciata tra gli aggregati nel cluster. Questo evento viene generato quando la varianza della capacità utilizzata tra gli aggregati supera il 70%. |
Bilancia la capacità del cluster |
Unified Manager individua il volume migliore da spostare da un aggregato all'altro per ridurre lo squilibrio e quindi sposta il volume. |
Soglia della capacità prestazionale utilizzata superata Indica che il carico sul nodo potrebbe diventare eccessivo se non riduci l'utilizzo da parte di uno o più carichi di lavoro altamente attivi. Questo evento viene generato quando il valore di utilizzo della capacità delle prestazioni del nodo supera il 100% per più di 12 ore. |
Limita il carico elevato sul nodo |
Unified Manager identifica il volume con il valore di IOPS più elevato e applica un criterio QoS utilizzando i livelli di IOPS storici previsti e di picco per ridurre il carico sul nodo. |
Superata la soglia di avviso per eventi dinamici Indica che il nodo è già in uno stato di sovraccarico a causa del carico anormalmente elevato di alcuni carichi di lavoro. |
Riduci il sovraccarico nel nodo |
Unified Manager identifica il volume con il valore di IOPS più elevato e applica un criterio QoS utilizzando i livelli di IOPS storici previsti e di picco per ridurre il carico sul nodo. |
Il takeover non è possibile Il failover è attualmente disabilitato, pertanto l'accesso alle risorse del nodo durante un'interruzione o un riavvio andrebbe perso finché il nodo non tornerà disponibile. |
Abilita il failover del nodo |
Unified Manager invia il comando appropriato per abilitare il failover su tutti i nodi del cluster. |
L'opzione Cf.takeover.on_panic è configurata su OFF L'opzione nodeshell "cf.takeover.on_panic" è impostata su off, il che potrebbe causare un problema sui sistemi configurati in HA. |
Abilita takeover in caso di panico |
Unified Manager invia il comando appropriato al cluster per impostare questa opzione su on. |
Disabilita l'opzione snapmirror.enable di nodeshell La vecchia opzione nodeshell "snapmirror.enable" è impostata su on, il che potrebbe causare un problema durante l'avvio dopo l'aggiornamento a ONTAP 9.3 o versioni successive. |
Imposta l'opzione snapmirror.enable su off |
Unified Manager invia al cluster il comando appropriato per impostare questa opzione su off. |
Telnet abilitato Indica un potenziale problema di sicurezza perché Telnet non è sicuro e trasmette i dati in modo non crittografato. |
Disabilita Telnet |
Unified Manager invia il comando appropriato al cluster per disabilitare Telnet. |
Configurare l'apprendimento anti-ransomware della VM di storage Verifica periodicamente la presenza di cluster con licenze per il monitoraggio anti-ransomware. Convalida se una VM di storage supporta solo volumi NFS o SMB in tale cluster. |
Metti le VM di storage in `learning`modalità di monitoraggio anti-ransomware |
Unified Manager imposta il monitoraggio anti-ransomware sullo stato |
Configura l'apprendimento anti-ransomware del volume Verifica periodicamente la presenza di cluster con licenze per il monitoraggio anti-ransomware. Convalida se un volume supporta solo i servizi NFS o SMB in tale cluster. |
Metti i volumi in |
Unified Manager imposta il monitoraggio anti-ransomware per i volumi sullo stato |
Abilita anti-ransomware del volume Verifica periodicamente la presenza di cluster con licenze per il monitoraggio anti-ransomware. Rileva se i volumi sono nella |
Metti i volumi in |
Unified Manager imposta il monitoraggio anti-ransomware `active`sui volumi tramite la cluster management console. Grazie a questa abilitazione, ONTAP può apprendere i modelli di attività sui volumi, rilevare le anomalie dovute a potenziali attacchi dannosi e generare avvisi per le azioni di protezione dei dati. |
Disabilita l'anti-ransomware del volume Verifica periodicamente la presenza di cluster con licenze per il monitoraggio anti-ransomware. Rileva notifiche ripetute durante il monitoraggio anti-ransomware attivo sui volumi (ad esempio, vengono restituiti più avvisi di potenziali attacchi ransomware nell'arco di 30 giorni). |
Disabilita il monitoraggio anti-ransomware sui volumi |
Unified Manager disabilita il monitoraggio anti-ransomware sui volumi tramite la cluster management console. |