Active IQ Unified Manager で新しい Active IQ ルールファイルをアップロードする
Unified Managerは、新しいActive IQイベント(ルール)ファイルの有無を自動的にチェックし、ある場合は新しいファイルをダウンロードします。ただし、外部ネットワークへのアクセスがないサイトでは、ルール ファイルを手動でアップロードする必要があります。
|
|
Active IQルールは、Config Advisor(CA)セキュア ルールとも呼ばれます。 |
ネットワークに接続されていないサイトでUnified Managerをインストールまたはアップグレードするときは、バンドルされているActive IQルールを自動でアップロードに使用できます。ただし、NetAppのサポート サイトから月に一度は新しいルール ファイルをダウンロードして、更新されたイベントが生成され、ストレージ システムのパフォーマンスが最適な状態に保たれるようにすることを推奨します。
-
Active IQポータル イベントのレポートを有効にしておく必要があります。この機能はデフォルトで有効になっています。詳細については、"Active IQポータル イベントの有効化"を参照してください。
-
ルール ファイルをNetAppサポート サイトからダウンロードしておく必要があります。
-
ネットワーク アクセスが可能なコンピューターで、NetApp Support Site にアクセスし、最新のルール `.zip`ファイルをダウンロードしてください。
バンドルされたルール パッケージには、ルール リポジトリ、データ ソース、およびNetAppのナレッジ ベース記事が含まれています。
Windowsシステムでは、ネットワーク接続のないサイトの場合、デフォルトでNetApp KB記事はインストーラに同梱されていません。サポートサイトから_secure_rules.zip_ファイルをダウンロードしてアップロードすると、すべてのルールのKB記事を表示できます。 -
ルール ファイルをセキュリティ エリアに持ち込めるメディアに転送し、セキュリティ エリア内のシステムにコピーします。
-
左側のナビゲーションペインで、ストレージ管理 > イベント設定 をクリックします。
-
「イベント設定」ページで、「ルールをアップロード」ボタンをクリックします。
-
「Upload Rules」ダイアログボックスで、ダウンロードしたルール `.zip`ファイルに移動して選択し、「Upload」をクリックします。
このプロセスには数分かかることがあります。
ルール ファイルがUnified Managerサーバに解凍されます。午前0時過ぎに管理対象クラスタでAutoSupportファイルが生成されたあと、Unified Managerがルール ファイルに照らしてクラスタをチェックし、必要に応じて新しいリスク イベントおよびインシデント イベントを生成します。
詳細については、こちらのナレッジベース(KB)記事をご覧ください: "Active IQ Unified ManagerでAIQCASecureルールを手動で更新する方法"。