Unified Managerで解決可能な問題
変更を提案
PDF
Active IQ Unified Managerの自動修正機能を使用すると、Unified ManagerからONTAPの特定の問題を解決したり、特定の機能（ランサムウェア対策の監視など）を管理したりできます。
この表では、Unified Manager Web UI の Fix It または Fix All ボタンから直接管理できるONTAP の問題または機能について説明します。
| イベント名と説明 | 管理操作 | 「Fix It」作戦 |
|---|---|---|
ボリューム スペースがフル ボリュームにスペースがほとんど残っておらず、容量の「フル」しきい値を超えています。このしきい値は、デフォルトではボリューム サイズの90%に設定されています。 |
ボリュームの自動拡張を有効にする |
Unified Managerはこのボリュームにボリュームの自動拡張が設定されていないと判断し、必要に応じてボリュームが拡張されるようにこの機能を有効にします。 |
iノードがいっぱい このボリュームにはinodeが残っていないため、新しいファイルを受け付けることができません。 |
ボリュームのinodeの数を増やす |
ボリュームのinodeの数を2%増やします。 |
ストレージ階層のポリシーの不一致を検出 ボリュームにアクセス頻度の低いデータが大量にあり、階層化ポリシーが「Snapshot のみ」または「なし」に設定されています。 |
クラウドへの自動階層化を有効にする |
ボリュームはすでにFabricPoolに配置されているため、階層化ポリシーを「自動」に変更して、アクセス頻度の低いデータが低コストのクラウド階層に移動されるようにします。 |
ストレージ階層の不一致を検出 ボリュームにアクセス頻度の低いデータが大量にありますが、ボリュームがクラウド対応のストレージ階層（FabricPool）に配置されていません。 |
ボリュームのストレージ階層を変更する |
ボリュームをクラウド対応のストレージ階層に移動して階層化ポリシーを「自動」に設定し、アクセス頻度の低いデータをクラウド階層に移動します。 |
監査ログが無効 Storage VMの監査ログが有効になっていません。 |
Storage VMの監査ログを有効にする |
Storage VMの監査ログを有効にします。 Storage VMにローカルまたはリモートの監査ログの場所が設定されている必要があります。 |
ログイン バナーが無効 アクセス制限を明確にしてセキュリティを強化するためには、クラスタのログイン バナーを設定する必要があります。 |
クラスタのログイン バナーを設定する |
クラスターのログイン バナーを「 |
ログイン バナーが無効 アクセス制限を明確にしてセキュリティを強化するためには、Storage VMのログイン バナーを設定する必要があります。 |
Storage VMのログイン バナーを設定する |
Storage VMのログイン バナーを「権限のあるユーザだけがアクセスできます」に設定します。 |
SSHでセキュアでない暗号を使用 サフィックスが「-cbc」の暗号はセキュアでないとみなされます。 |
セキュアでない暗号をクラスタから削除する |
セキュアでない暗号（aes192-cbc、aes128-cbcなど）をクラスタから削除します。 |
SSHでセキュアでない暗号を使用 サフィックスが「-cbc」の暗号はセキュアでないとみなされます。 |
セキュアでない暗号をStorage VMから削除する |
セキュアでない暗号（aes192-cbc、aes128-cbcなど）をStorage VMから削除します。 |
AutoSupport HTTPS 転送が無効 テクニカル サポートへのAutoSupportメッセージの送信に使用する転送プロトコルは、暗号化されている必要があります。 |
AutoSupportメッセージの転送プロトコルとしてHTTPSを設定する |
クラスタ上のAutoSupportメッセージの転送プロトコルとしてHTTPSを設定します。 |
クラスタ負荷の不均衡しきい値を超過 クラスタ内のノード間で負荷が不均衡になっています。このイベントは、ノード間の使用済みパフォーマンス容量の差が30%を超えた場合に生成されます。 |
クラスターのワークロードのバランスをとる |
Unified Managerは別のノードに移動することで不均衡が最も解消されるボリュームを特定し、そのボリュームを移動します。 |
クラスタ容量の不均衡しきい値を超過 クラスタのアグリゲート間で容量が不均衡になっています。このイベントは、アグリゲート間の使用済み容量の差が70%を超えた場合に生成されます。 |
クラスター容量のバランスをとる |
Unified Managerは別のアグリゲートに移動することで不均衡が最も解消されるボリュームを特定し、そのボリュームを移動します。 |
使用済みパフォーマンス容量しきい値を超過 いくつかの非常にアクティブなワークロードによる使用率を下げないと、ノードの負荷が高くなりすぎる可能性があります。このイベントは、ノードの使用済みパフォーマンス容量の値が12時間以上100%を超えている場合に生成されます。 |
ノードの高負荷を制限する |
Unified ManagerはIOPSが最も高いボリュームを特定し、過去の想定IOPSとピークIOPSのレベルを使用してQoSポリシーを適用し、ノードの負荷を軽減します。 |
動的イベントの警告しきい値を超過 一部のワークロードの負荷が異常に高いため、ノードはすでに過負荷状態です。 |
ノードの過負荷を軽減 |
Unified ManagerはIOPSが最も高いボリュームを特定し、過去の想定IOPSとピークIOPSのレベルを使用してQoSポリシーを適用し、ノードの負荷を軽減します。 |
テイクオーバーを実行不可 フェイルオーバーが無効になっているため、停止中またはリブート中のノードが使用可能な状態に戻るまではノードのリソースへのアクセスが失われます。 |
ノード フェイルオーバーを有効にする |
Unified Manager は、クラスタ内のすべてのノードでフェイルオーバーを有効にするために適切なコマンドを送信します。 |
オプションcf.takeover.on_panicの設定がOFF ノードシェル オプション「cf.takeover.on_panic」が オフ に設定されているため、HA 構成のシステムで問題が発生する可能性があります。 |
パニック時のテイクオーバーを有効にする |
Unified Manager は、この設定を オン に変更するための適切なコマンドをクラスタに送信します。 |
ノードシェル オプションsnapmirror.enableを無効化 古いノードシェル オプション「snapmirror.enable」が on に設定されているため、 ONTAP 9.3 以降にアップグレードした後、起動時に問題が発生する可能性があります。 |
snapmirror.enableオプションをoffに設定する |
Unified Manager は、この設定を オフ に変更するための適切なコマンドをクラスタに送信します。 |
Telnetが有効 Telnetは安全性が高くなく、暗号化されていない方法でデータが渡されるため、潜在的なセキュリティの問題があります。 |
Telnetを無効にする |
Unified Managerがクラスタに該当するコマンドを送信し、Telnetを無効にします。 |
Storage VMのランサムウェア対策の学習を設定 ランサムウェア対策監視のライセンスのあるクラスタを定期的にチェックします。該当するクラスタ内でStorage VMがNFSボリュームまたはSMBボリュームのみをサポートしているかどうかを検証します。 |
ストレージVMを `learning`ランサムウェア対策監視モード |
Unified Managerはランサムウェア対策監視を設定します `learning`クラスター管理コンソールを通じてストレージ VM の状態を確認します。Storage VM上に作成されたすべての新しいボリュームで、ランサムウェア対策監視が自動的に学習モードに切り替わります。ONTAPは、ボリューム上のアクティビティのパターンを学習し、潜在的な悪意ある攻撃による異常を検出することができます。 |
ボリュームのランサムウェア対策の学習を設定 ランサムウェア対策監視のライセンスのあるクラスタを定期的にチェックします。該当するクラスタ内でボリュームがNFSサービスまたはSMBサービスのみをサポートしているかどうかを検証します。 |
ボリュームを入れる `learning`ランサムウェア対策監視モード |
Unified Managerはランサムウェア対策監視を設定します `learning`クラスター管理コンソールを通じてボリュームの状態を確認します。ONTAPは、ボリューム上のアクティビティのパターンを学習し、潜在的な悪意ある攻撃による異常を検出することができます。 |
ボリュームのランサムウェア対策の有効化 ランサムウェア対策監視のライセンスのあるクラスタを定期的にチェックします。ボリュームが `learning`ランサムウェア対策監視モードを 45 日間以上使用し、アクティブ モードに移行する可能性を判断します。 |
ボリュームを入れる `active`ランサムウェア対策監視モード |
Unified Managerはランサムウェア対策監視を設定します `active`クラスター管理コンソールを通じてボリューム上で。ONTAPは、ボリューム上のアクティビティのパターンを学習し、潜在的な悪意ある攻撃による異常を検出して、データ保護操作のアラートを作成します。 |
ボリュームのランサムウェア対策の無効化 ランサムウェア対策監視のライセンスのあるクラスタを定期的にチェックします。ボリュームのランサムウェア対策監視がアクティブな場合に繰り返し表示される通知を検出します（潜在的なランサムウェア攻撃の警告が30日以上にわたって返される場合など）。 |
ボリュームのランサムウェア対策監視を無効にする |
Unified Managerは、クラスタ管理コンソールから、ボリュームのランサムウェア対策監視を無効にします。 |