SVM データ LIF または管理 LIF に SVM からの接続をブロックするファイアウォールがないことを確認します。

クラスタ管理 IP 経由で SVM を追加する場合は、SVM のデータ LIF と管理 LIF がエージェント VM から ping 可能であることを確認してください。問題が発生した場合は、LIF のゲートウェイ、ネットマスク、ルートを確認してください。

network ping -vserver <vserver name> -destination <Agent IP> -lif <Lif Name> -show-detail

クラスタ IP 経由で接続しようとしたが機能しない場合は、SVM IP 経由で直接接続してみてください。 SVM IP 経由で接続する手順については上記を参照してください。

SVM IP および vsadmin 資格情報を使用してコレクターを追加するときに、SVM Lif でデータ プラス Mgmt ロールが有効になっているかどうかを確認します。この場合、SVM Lif への ping は機能しますが、SVM Lif への SSH は機能しません。はいの場合は、SVM 管理専用 Lif を作成し、この SVM 管理専用 Lif 経由で接続してみます。

それでも動作しない場合は、新しい SVM Lif を作成し、その Lif を介して接続してみてください。サブネットマスクが正しく設定されていることを確認してください。

高度なデバッグ:

それでも動作しない場合は、ネットワーク チームに相談して、 ONTAPからエージェント ボックスへの接続が外部ファイアウォールによってブロックされていないことを確認してください。

上記のいずれの方法でも問題が解決しない場合は、"NetApp サポート"さらにサポートが必要な場合はお問い合わせください。

正しい SVM IP 管理アドレスまたはクラスタ管理 IP が指定されていることを確認します。

接続先の SVM またはクラスターに SSH で接続します。接続したら、SVM またはクラスター名が正しいことを確認します。

おそらく、ファイアウォールがエージェント マシンの必要なポートをブロックしていると考えられます。エージェント マシンが SVM から接続できるように、ポート範囲 35000 ～ 55000/tcp が開かれていることを確認します。また、 ONTAP側でエージェント マシンへの通信をブロックするファイアウォールが有効になっていないことも確認してください。

エージェント ボックスに次のコマンドを入力し、ポート範囲が開いていることを確認します。

sudo iptables-save | grep 3500*

 -A IN_public_allow -p tcp -m tcp --dport 35000 -m conntrack -ctstate NEW -j ACCEPT
. SVM にログインし、次のコマンドを入力して、 ONTAPとの通信をブロックするファイアウォールが設定されていないことを確認します。

system services firewall show
system services firewall policy show

監視する SVM/クラスターに SSH で接続します。 SVM データ LIF (CIFS、NFS プロトコルをサポート) からエージェント ボックスに ping を実行し、ping が機能していることを確認します。

network ping -vserver <vserver name> -destination <Agent IP> -lif <Lif Name> -show-detail

1 つの SVM が 2 つのデータ コレクターを介してテナントに 2 回追加されると、このエラーが表示されます。 UI を通じてデータ コレクターの 1 つを削除します。次に、UI を介して他のデータ コレクターを再起動します。その後、データ コレクターは「実行中」ステータスを表示し、SVM からのイベントの受信を開始します。

同じ SVM が 2 つの異なる Workload Security 環境 (テナント) に追加された場合には、最後の SVM が常に成功します。 2 番目のコレクターは独自の IP アドレスを使用して fpolicy を設定し、最初のコレクターを排除します。したがって、最初のコレクターはイベントの受信を停止し、その「監査」サービスはエラー状態になります。これを防ぐには、各 SVM を単一の環境で構成します。

サービス ポリシーが正しく構成されていない場合にも、このエラーが発生する可能性があります。 ONTAP 9.8 以降では、データ ソース コレクターに接続するには、データ サービス data-nfs や data-cifs とともに、data-fpolicy-client サービスが必要です。さらに、data-fpolicy-client サービスは、監視対象 SVM のデータ lif に関連付けられている必要があります。

ONTAPコレクターが「RUNNING」状態であるかどうかを確認します。はいの場合は、いくつかのファイルを開いて、CIFS クライアント VM 上でいくつかの CIFS イベントが生成されていることを確認します。

アクティビティが見られない場合は、SVM にログインして次のコマンドを入力してください。

<SVM>event log show -source fpolicy

アクティビティが見られない場合は、SVM にログインしてください。次のコマンドを入力します。

<SVM>fpolicy show

おそらく、エージェントが過負荷になっており、データ ソース コレクターに接続できない状態です。

エージェントに接続されているデータ ソース コレクターの数を確認します。

また、UI の「すべてのアクティビティ」ページでデータ フロー レートを確認します。

1 秒あたりのアクティビティ数が非常に多い場合は、別のエージェントをインストールし、一部のデータ ソース コレクターを新しいエージェントに移動します。

複数のデータコレクターが追加されています。

このような動作を示すデータ コレクターには、1 つの SVM が追加されます。つまり、2 つ以上のデータ コレクターが 1 つの SVM に接続されます。

1 つのデータ コレクターが 1 つの SVM にのみ接続することを確認します。

同じ SVM に接続されている他のデータ コレクターを削除します。

NFS サービスのみが設定された新しい SVM から開始します。

Workload Security にONTAP SVM データ コレクターを追加します。 Workload Security でONTAP SVM データ コレクターを追加するときに、CIFS が SVM の許可されたプロトコルとして設定されます。

Workload Security のデータ コレクターにエラーが表示されるまで待ちます。

CIFS サーバーは SVM 上に設定されていないため、左側に示すように、このエラーが Workload Security によって表示されます。

ONTAP SVM データ コレクターを編集し、許可されたプロトコルとして CIF のチェックを外します。データコレクターを保存します。 NFS プロトコルのみを有効にして実行を開始します。

「データ コレクター」ページで、エラーが発生しているデータ コレクターの右までスクロールし、3 つのドット メニューをクリックします。 編集_を選択します。データコレクターのパスワードをもう一度入力してください。 _Save ボタンを押してデータ コレクターを保存します。データ コレクターが再起動し、エラーが解決されるはずです。

エージェント マシンに十分な CPU または RAM の余裕がないため、DSC が失敗する可能性があります。マシン内のエージェントに追加されているデータ コレクターの数を確認してください。 20 を超える場合は、エージェント マシンの CPU および RAM 容量を増やしてください。 CPU と RAM が増加すると、DSC は自動的に初期化状態になり、その後実行状態になります。サイズガイドをご覧ください"このページ"。