Unified Manager で解決可能な問題
変更を提案
PDF
Active IQ Unified Manager の自動修復機能を使用すると、 ONTAP の特定の問題を解決したり、ランサムウェア対策の監視などの ONTAP の一部の機能を Unified Manager で効果的に管理したりできます。
この表では、 Unified Manager Web UI の * Fix it * または * Fix All * ボタンを使用して直接管理できる ONTAP の問題と機能について説明します。
| イベント名と概要 | 管理操作 | 「修正」処理 |
|---|---|---|
ボリュームスペースがフルです ボリュームにスペースがほとんど残っておらず、容量の「フル」しきい値を超えています。このしきい値は、デフォルトではボリュームサイズの 90% に設定されています。 |
ボリュームの自動拡張を有効にする |
Unified Manager はこのボリュームにボリュームの自動拡張が設定されていないことを特定し、必要に応じてボリュームの容量が拡張されるようにこの機能を有効にします。 |
inode がフルです このボリュームの inode が不足しており、新しいファイルを受け入れることはできません。 |
ボリュームの inode の数を増やします |
ボリュームの inode の数を 2% 増やします。 |
ストレージ階層ポリシーの不一致が検出されました ボリュームにアクセス頻度の低いデータが大量にあり、現在の階層化ポリシーが「 snapshot-only 」または「 none 」に設定されている。 |
クラウドの自動階層化を有効化 |
ボリュームはすでに FabricPool に存在するため、階層化ポリシーが「 auto 」に変更され、アクセス頻度の低いデータが低コストのクラウド階層に移動されます。 |
ストレージ階層の不一致が検出されました アクセス頻度の低いデータがボリュームに大量にありますが、クラウド対応のストレージ階層（ FabricPool ）に配置されていません。 |
ボリュームのストレージ階層を変更します |
アクセス頻度の低いデータをクラウド階層に移動するには、ボリュームをクラウド対応ストレージ階層に移動し、階層化ポリシーを「自動」に設定します。 |
監査ログが無効です Storage VM の監査ログが有効になっていません |
Storage VM の監査ログを有効にしてください |
Storage VM の監査ログを有効にします。 Storage VM にローカルまたはリモートの監査ログの場所が設定されている必要があります。 |
ログインバナーが無効です アクセス制限をクリアしてセキュリティを強化するには、クラスタのログインバナーを有効にする必要があります。 |
クラスタのログインバナーを設定します |
クラスタ・ログイン・バナーを「許可されたユーザーにアクセス制限」に設定します。 |
ログインバナーが無効です アクセス制限を明確にしてセキュリティを強化するには、 Storage VM のログインバナーを有効にする必要があります。 |
Storage VM のログインバナーを設定します |
Storage VM のログインバナーを「許可されたユーザだけにアクセス」に設定します。 |
SSH でセキュアでない暗号が使用されています サフィックスが「 -cbc" の暗号は安全でないとみなされます。 |
セキュアでない暗号をクラスタから削除してください |
安全でない暗号（ aes192-cbc や aes128-cbc など）をクラスタから削除します。 |
SSH でセキュアでない暗号が使用されています サフィックスが「 -cbc" の暗号は安全でないとみなされます。 |
セキュアでない暗号を Storage VM から削除してください |
安全でない暗号（ aes192-cbc や aes128-cbc など）をストレージ VM から削除します。 |
AutoSupport HTTPS 転送が無効です AutoSupport メッセージのテクニカルサポートへの送信に使用される転送プロトコルを暗号化する必要があります。 |
AutoSupport メッセージの転送プロトコルとして HTTPS を設定します |
クラスタ上の AutoSupport メッセージの転送プロトコルとして HTTPS を設定します。 |
クラスタ負荷の不均衡しきい値を超過 クラスタ内のノード間で負荷が不均衡になっています。このイベントは、ノード間の使用済みパフォーマンス容量の差が 30% を超えた場合に生成されます。 |
クラスタワークロードを分散します |
Unified Manager は別のノードに移動することで不均衡が最も解消されるボリュームを特定し、そのボリュームを移動します。 |
クラスタ容量の不均衡しきい値を超過 クラスタ内のアグリゲート間で容量が不均衡になっています。このイベントは、アグリゲート間の使用済み容量の差が 70% を超えた場合に生成されます。 |
クラスタ容量を分散します |
Unified Manager は別のアグリゲートに移動することで不均衡が最も解消されるボリュームを特定し、そのボリュームを移動します。 |
使用済みパフォーマンス容量のしきい値を超過 1 つ以上のアクティブなワークロードによる利用率を下げないと、ノードの負荷が過剰になる可能性があります。このイベントは、ノードの使用済みパフォーマンス容量の値が 12 時間以上 100% を超えた場合に生成されます。 |
ノードの高負荷を制限します |
Unified Manager は IOPS が高いボリュームを特定し、想定およびピークの過去の IOPS レベルを使用して QoS ポリシーを適用して、ノードの負荷を軽減します。 |
動的イベントの警告しきい値を超過 一部のワークロードの負荷が異常に高いためにノードがすでに過負荷状態です。 |
ノードの過負荷を軽減します |
Unified Manager は IOPS が高いボリュームを特定し、想定およびピークの過去の IOPS レベルを使用して QoS ポリシーを適用して、ノードの負荷を軽減します。 |
テイクオーバーを実行できません フェイルオーバーが無効になっているため、停止中またはリブート中のノードが使用可能な状態に戻るまではノードのリソースへのアクセスが失われます。 |
ノードフェイルオーバーを有効にします |
Unified Manager が該当するコマンドを送信し、クラスタ内のすべてのノードのフェイルオーバーを有効にします。 |
オプション cf.takeover.on_panic の設定が OFF になっています ノードシェルオプション「 cf.takeover.on_panic 」が * off * に設定されており、 HA 構成のシステムで問題を原因できます。 |
パニック時のテイクオーバーを有効にする |
Unified Manager が該当するコマンドを送信し、この設定を * on * に変更します。 |
ノードシェルオプション snapmirror.enable を無効化 古いノードシェルオプション「 snapmirror.enable 」は * on * に設定されており、 ONTAP 9.3 以降へのアップグレード後のブート時に問題を原因することができます。 |
snapmirror.enable オプションを off に設定します |
Unified Manager が該当するコマンドを送信し、この設定を * off * に変更します。 |
Telnet が有効です Telnet は安全性が高くなく、暗号化されていない方法でデータが渡されるため、潜在的なセキュリティ問題を示します。 |
Telnet を無効にします |
Unified Manager が適切なコマンドをクラスタに送信し、 Telnet を無効にします。 |
Storage VM にランサムウェア対策学習を設定する ライセンスのあるクラスタでランサムウェア対策の監視を定期的にチェックします。Storage VM がこのようなクラスタ内の NFS ボリュームまたは SMB ボリュームのみをサポートするかどうかを検証します。 |
Storage VMをに配置します |
Unified Managerはランサムウェア対策の監視をに設定します |
ボリュームのランサムウェア対策学習を設定する ライセンスのあるクラスタでランサムウェア対策の監視を定期的にチェックします。ボリュームがこのようなクラスタで NFS サービスまたは SMB サービスのみをサポートするかどうかを検証します。 |
ボリュームをに配置します |
Unified Managerはランサムウェア対策の監視をに設定します |
ボリュームのアンチランサムウェアを有効化 ライセンスのあるクラスタでランサムウェア対策の監視を定期的にチェックします。ボリュームがにあるかどうかを検出します |
ボリュームをに配置します |
Unified Managerはランサムウェア対策の監視をに設定します |
ボリュームのアンチランサムウェアを無効にする ライセンスのあるクラスタでランサムウェア対策の監視を定期的にチェックします。ボリュームに対するアクティブなアンチランサムウェアの監視中に繰り返し発生する通知を検出します（たとえば、ランサムウェアによる攻撃が発生する可能性があるという複数の警告が 30 日以上返されます）。 |
ボリュームでランサムウェア対策の監視を無効にする |
Unified Manager では、クラスタ管理コンソールを使用したボリュームでのランサムウェア対策監視が無効になります。 |