In Sicurezza del carico di lavoro, seleziona Collectors. Nella colonna Stato, apri Maggiori dettagli e annota la stringa completa del motivo.

Nella pagina di aggiunta o modifica del collector, seleziona Test connessione. Risolvi ogni verifica non riuscita prima di salvare.

Scegli il sintomo corrispondente qui sotto e segui i controlli nell'ordine.

Conferma la modalità di connessione. La modalità cluster richiede l'indirizzo IP di gestione del cluster e il nome SVM esatto, distinguendo tra maiuscole e minuscole. La modalità SVM richiede l'indirizzo IP di gestione dell'SVM.

Dall'agente, conferma la raggiungibilità HTTPS dell'indirizzo IP di gestione configurato sulla porta TCP 443. Un timeout indica un problema di routing o di firewall.

Conferma le credenziali e le applicazioni assegnate all'accesso ONTAP. Assegna ruoli utente personalizzati direttamente a un utente AD; i ruoli a livello di gruppo potrebbero non essere visibili durante il controllo delle autorizzazioni.

Verifica che un LIF dati SVM idoneo sia operativo. A partire da ONTAP 9.8, la relativa policy di servizio deve includere data-fpolicy-client con data-nfs e/o data-cifs.

Se usi SVM IP e vsadmin, usa un LIF solo per la gestione. Un LIF con ruoli combinati di dati e gestione può rispondere al ping anche se l’accesso di gestione continua a non funzionare.

Per le funzionalità opzionali, concedi i privilegi segnalati dal test delle funzionalità, poi esegui di nuovo il Test Connection.

Apri Maggiori dettagli e identifica il nodo disconnesso.

Verifica se quel nodo dispone di un LIF dati operativo per la SVM monitorata.

Se il nodo non dispone di un LIF dati locale per la SVM, non è necessaria alcuna correzione.

Se esiste un LIF dati, verifica che sia attivo, che supporti data-fpolicy-client su ONTAP 9.8+ e che possa raggiungere le porte di callback dell'Agent.

Consenti al collector di tornare a Running dopo che il nodo si è riconnesso.

Genera attività reali di client SMB o NFS su una condivisione o un volume monitorato. Nessun I/O del client non produce eventi.

Verifica che il raccoglitore non sia in pausa. Riprendilo prima di eseguire il test.

Conferma che il protocollo client sia abilitato e, per SMB, che la SVM abbia un server CIFS.

Controlla le condivisioni e i volumi inclusi ed esclusi. Usa i nomi completi senza virgolette.

Abilita Monitor Folder Access quando sono necessari eventi generali di accesso alle cartelle. La creazione, la ridenominazione e l'eliminazione delle cartelle vengono raccolte anche senza questa opzione.

Se mancano solo le attività relative ai file .ini e .DS_Store, non è richiesta alcuna azione; queste estensioni sono escluse dalla raccolta degli eventi di FPolicy.

Se l'attività è ancora assente, usa la diagnostica avanzata per verificare la policy cloudsecure_ e il registro eventi ONTAP FPolicy.

Conferma che esista un Running User Directory Collector per ogni dominio i cui utenti accedono all'SVM monitorato, inclusi i domini attendibili.

Conferma che il raccoglitore di directory copra la foresta o la base di ricerca corretta e utilizzi credenziali di autenticazione valide.

Conferma gli attributi mappati: Active Directory utilizza name, objectsid e sAMAccountName; LDAP utilizza name, uidnumber e uid.

Riavvia User Directory Collector per richiedere una sincronizzazione immediata dopo aver aggiunto utenti o corretto la configurazione.

Usa la pagina di risoluzione dei problemi del collettore AD o LDAP per gli errori di connessione e di bind. La funzione "Test Connection" non è disponibile per i collettori User Directory.

Usa ONTAP 9.13.1 o versioni successive per risolvere i problemi noti di latenza di FPolicy.

Verifica i picchi di attività e il dimensionamento dell'agente con lo strumento Event Rate Checker. Sposta i collector o ridimensiona l'agente se non riesce a sostenere il rate degli eventi.

Verifica se il monitoraggio dell'accesso alle cartelle ha comportato un aumento significativo del volume degli eventi.

Per le versioni di ONTAP supportate, considera Persistent Store per memorizzare gli eventi durante le interruzioni temporanee della connettività.

In caso di panic del nodo o latenza dello storage persistente, raccogli le prove ONTAP e contatta il Supporto NetApp.

Confronta la capacità raw riportata dai collector del cluster ONTAP di Observability e dai collector SVM di Workload Security.

Per ogni collettore SVM, determina se il suo cluster padre è già monitorato da un collettore di Observability. Lo stesso storage non deve essere conteggiato due volte.

Verifica la presenza di una recente migrazione SVM. Assicurati che il collector sia in esecuzione e riavvialo così vengono raccolte le informazioni aggiornate su cluster e capacità.

Se il totale include ancora sia la capacità del cluster che quella dell'SVM, raccogli i dati di utilizzo prima e dopo e la capacità segnalata per ciascun collector.

Conferma che il raccoglitore sia in esecuzione e non in pausa.

Per il blocco degli utenti, usa le credenziali a livello di cluster. Anche un utente personalizzato ha bisogno dell'accesso SSH sulla porta TCP 22 e dei privilegi di blocco documentati.

Conferma che l'utente personalizzato abbia i privilegi Snapshot necessari.

Se ONTAP Multi-Admin Verify è abilitato, aggiungi le esclusioni documentate per gli snapshot cloudsecure_ e l'operazione set utilizzata dal blocco utente.

Esegui Test Connessione in modalità cluster e verifica i risultati delle funzionalità Snapshot e Blocco utenti.

Registrare il motivo completo dello stato del collector e l'ora del guasto.

Salva il risultato del test di connessione.

Registra le versioni dell'agente e del raccoglitore, la versione di ONTAP, il nome SVM, la modalità di connessione e le modifiche recenti.

Genera il pacchetto di sintomi dell'agente una sola volta così i log precedenti alle tue modifiche vengono conservati.

Avvia una traccia di pacchetto su ONTAP per il LIF dati e l'IP dell'agente pertinenti.

Prova a eseguire un test di connessione o riavvia il collector.

Attendi che si verifichi l'errore, quindi interrompi la traccia.

Recupera la traccia da https://<cluster-management-ip>/spi/<cluster-name>/etc/log/packet_traces/.

Cerca un SYN da ONTAP alla porta di callback dell'agente. Nessun SYN indica un problema di percorso o di policy lato ONTAP. Un SYN senza una stretta di mano completata indica un problema di firewall o di routing tra ONTAP e l'agente.

Cerca ogni ambiente Workload Security che può raggiungere il cluster.

Identifica i collettori che utilizzano lo stesso nome SVM o lo stesso endpoint di gestione.

Conserva un solo raccoglitore ed elimina i duplicati.

Riavvia il collettore mantenuto e verifica che il suo canale FPolicy rimanga connesso.

Esegui il comando event log show -source fpolicy e conserva eventuali errori.

Esegui il comando fpolicy show e verifica che sia abilitata una policy cloudsecure_.

Verifica che il protocollo che genera le operazioni client sia abilitato nel collector e consentito sulla SVM.

Conferma che la quota o il volume non siano esclusi.

Conferma che il collector non fosse in pausa quando si è verificata l'operazione.

Correla il timestamp dell'operazione del client con dsc.log e gli eventi ONTAP FPolicy.