Workload Securityで、「コレクター」を選択します。「ステータス」列で「詳細」を開き、理由の文字列全体をメモします。

コレクターの追加または編集ページで、「接続テスト」を選択します。保存する前に、失敗したチェックをすべて解決してください。

以下の症状の中から該当するものを選び、順番にチェック項目を確認してください。

接続モードを確認してください。クラスタモードでは、クラスタ管理IPと、大文字小文字を区別する正確なSVM名が必要です。SVMモードでは、SVM管理IPが必要です。

エージェントから、TCPポート443で設定済みの管理IPアドレスへのHTTPS接続が可能であることを確認してください。タイムアウトは、ルーティングまたはファイアウォールの問題を示しています。

ONTAPログインに割り当てられた資格情報とアプリケーションを確認します。カスタムユーザーロールをADユーザーに直接付与してください。グループレベルのロールは、権限チェックで認識されない場合があります。

対象となるSVMデータLIFが稼働していることを確認してください。ONTAP 9.8以降、そのサービスポリシーには、data-nfsおよび/またはdata-cifsとともにdata-fpolicy-clientを含める必要があります。

SVM IPとvsadminを使用する場合は、管理専用のLIFを使用してください。データと管理の役割を組み合わせたLIFはpingに応答できますが、管理アクセスは依然として失敗する場合があります。

オプション機能については、機能テストで報告された権限を付与してから、再度接続テストを実行してください。

詳細を開いて、切断されているノードを特定してください。

そのノードに、監視対象のSVM用の運用データLIFが存在するかどうかを確認してください。

ノードにSVM用のローカルデータLIFが存在しない場合、修復は不要です。

データLIFが存在する場合は、それが稼働していること、ONTAP 9.8+でdata-fpolicy-clientを保持していること、およびAgentのコールバックポートにアクセスできることを確認します。

ノードが再接続した後、コレクターが実行状態に戻るようにします。

監視対象の共有またはボリューム上で、実際のSMBまたはNFSクライアントのアクティビティを生成します。クライアントI/Oがないと、イベントは発生しません。

コレクターが一時停止されていないことを確認してください。テスト前に再開してください。

クライアントプロトコルが有効になっていること、およびSMBの場合はSVMにCIFSサーバーが設定されていることを確認してください。

対象となる共有とボリューム、および除外される共有とボリュームを確認します。引用符を使用せずに完全な名前を使用してください。

一般的なフォルダアクセスイベントが必要な場合は、「フォルダアクセス監視」を有効にしてください。このオプションを選択しなくても、フォルダの作成、名前変更、削除は収集されます。

.ini および .DS_Store のアクティビティのみが欠落している場合は、何もする必要はありません。これらの拡張子は FPolicy イベントの収集から除外されます。

それでもアクティビティがない場合は、高度な診断を使用して、cloudsecure_ ポリシーと ONTAP FPolicy イベントログを確認してください。

監視対象のSVMにアクセスするユーザーがいるすべてのドメイン（信頼済みドメインを含む）について、実行中のユーザーディレクトリコレクターが存在することを確認してください。

ディレクトリコレクターが正しいフォレストまたは検索ベースをカバーし、有効なバインド資格情報を使用していることを確認してください。

マッピングされた属性を確認してください：Active Directory では、name、objectsid、sAMAccountName が使用されます。LDAP では、name、uidnumber、uid が使用されます。

ユーザーの追加後や設定の修正後に即時同期を行うには、ユーザーディレクトリコレクターを再起動してください。

接続エラーやバインドエラーについては、ADまたはLDAPコレクターのトラブルシューティングページを参照してください。ユーザーディレクトリコレクターでは、接続テストは利用できません。

既知のFPolicy遅延問題の修正については、ONTAP 9.13.1以降を使用してください。

Event Rate Checkerを使用して、ピーク時のアクティビティとエージェントのサイジングを確認してください。イベント発生率に対応できない場合は、コレクターを移動するか、エージェントの規模を拡大してください。

フォルダーアクセス監視機能がイベント量を大幅に増加させたかどうかを検証します。

サポートされているONTAPリリースでは、一時的な接続の中断時にイベントをバッファリングするために、永続ストアの使用を検討してください。

ノードのパニックや永続的なストレージ遅延が発生した場合は、ONTAPの証拠を収集し、NetAppサポートにお問い合わせください。

Observability ONTAPクラスタコレクタとWorkload Security SVMコレクタが報告するRAW容量を比較します。

各SVMコレクターについて、Observabilityコレクターがすでにその親クラスターを監視しているかどうかを判断します。同じストレージを二重にカウントしないようにしてください。

最近のSVM移行状況を確認してください。コレクターが実行中であることを確認し、再起動して現在のクラスタ情報と容量情報を収集してください。

合計に依然としてクラスターとSVMの両方の容量が含まれている場合は、各コレクターの前後の使用量と報告された容量を収集します。

コレクターが実行中で、一時停止していないことを確認してください。

ユーザーをブロックするには、クラスタレベルの認証情報を使用してください。カスタムユーザーには、TCP 22でのSSHアクセスと、ドキュメントに記載されているブロック権限も必要です。

カスタムユーザーに必要なスナップショット権限が付与されていることを確認してください。

ONTAPマルチ管理者検証が有効になっている場合は、ドキュメントに記載されている、cloudsecure_スナップショットおよびユーザーブロックで使用されるset操作の除外を追加します。

クラスタモードで接続テストを実行し、スナップショット機能とユーザーブロック機能の結果を確認してください。

コレクターのステータス理由と障害発生時刻をすべて記録してください。

接続テストの結果を保存します。

エージェントとコレクタのバージョン、ONTAPバージョン、SVM名、接続モード、および最近の変更を記録します。

変更前のログが保持されるように、エージェントの症状バンドルを一度生成してください。

関連するデータLIFおよびエージェントIPについて、ONTAPでパケットトレースを開始します。

接続テストを実行するか、コレクターを再起動してください。

障害が発生するまで待ち、その後トレースを停止します。

https://<cluster-management-ip>/spi/<cluster-name>/etc/log/packet_traces/からトレースを取得します。

ONTAPからエージェントのコールバックポートへのSYNを確認してください。SYNがない場合は、ONTAP側のパスまたはポリシーに問題があることを示しています。ハンドシェイクが完了していないSYNは、ONTAPとエージェント間のファイアウォールまたはルーティングの問題を示しています。

クラスタにアクセスできるすべてのWorkload Security環境を検索します。

同じSVM名または管理エンドポイントを使用しているコレクターを特定します。

コレクターは1つだけ残し、重複しているものは削除してください。

保持されているコレクターを再起動し、FPolicyチャネルが接続されたままであることを確認してください。

event log show -source fpolicy を実行し、エラーを保存してください。

fpolicy showコマンドを実行し、cloudsecure_ポリシーが有効になっていることを確認してください。

コレクターでクライアント操作を生成するプロトコルが有効になっており、SVM上で許可されていることを確認してください。

共有またはボリュームが除外されていないことを確認してください。

操作実行時にコレクターが一時停止状態になっていなかったことを確認してください。

クライアント操作のタイムスタンプをdsc.logおよびONTAP FPolicyイベントと関連付けます。