Mude para o modo ativo no ONTAP ARP após um período de aprendizagem
Em ambientes NAS, alterne manual ou automaticamente um volume habilitado para ARP do modo de aprendizagem para o modo ativo. Você precisará alternar os modos se estiver usando ARP com o ONTAP 9.15.1 e versões anteriores ou se o seu ARP estiver sendo executado em volumes FlexGroup .
Após o ARP concluir uma execução no modo de aprendizado com duração mínima recomendada de 30 dias, você poderá alternar manualmente para o modo ativo. A partir do ONTAP 9.13.1, o ARP determina automaticamente o intervalo ideal do período de aprendizado e automatiza a alternância, o que pode ocorrer antes dos 30 dias.
Se você estiver usando ARP em volumes FlexVol com ONTAP 9.16.1 ou posterior, a proteção ARP/AI será ativada e ativa automaticamente. Nenhum período de aprendizagem é necessário.
|
Nos volumes existentes, os modos de aprendizagem e ativos aplicam-se apenas a dados recém-gravados, não a dados já existentes no volume. Os dados existentes não são digitalizados e analisados, porque as caraterísticas do tráfego de dados normal anterior são assumidas com base nos novos dados depois que o volume é ativado para ARP. |
Mude manualmente para o modo ativo após o período de aprendizagem
Para ONTAP 9.10.1 a 9.15.1 e ARP com volumes FlexGroup , você pode fazer a transição manual do modo de aprendizado ARP para o modo ativo usando o System Manager ou o ONTAP CLI após a conclusão do período de aprendizado.
A transição manual para o modo ativo após um período de aprendizado descrito neste procedimento é específica para ambientes NAS.
Você pode usar o System Manager ou o ONTAP CLI para alternar do modo de aprendizagem para o modo ativo.
-
Selecione armazenamento > volumes e, em seguida, selecione o volume que está pronto para o modo ativo.
-
Na guia Segurança da visão geral volumes, selecione mudar para o modo ativo na caixa Anti-ransomware.
-
Você pode verificar o estado ARP do volume na caixa Anti-ransomware.
-
Modifique o volume protegido para alternar para o modo ativo, caso isso não tenha sido feito automaticamente:
security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>
Você também pode alternar para o modo ativo com o comando modificar volume:
volume modify -volume <vol_name> -vserver <svm_name> -anti-ransomware-state enabled
-
Verifique o estado ARP do volume.
security anti-ransomware volume show
Mudança automática do modo de aprendizagem para o modo ativo
A partir do ONTAP 9.13.1, o aprendizado adaptativo foi adicionado ao ARP Analytics, e a alternância do modo de aprendizado para o modo ativo é feita automaticamente. A decisão autônoma do ARP de alternar automaticamente do modo de aprendizado para o modo ativo é baseada nas configurações das seguintes opções:
-anti-ransomware-auto-switch-minimum-incoming-data-percent -anti-ransomware-auto-switch-duration-without-new-file-extension -anti-ransomware-auto-switch-minimum-learning-period -anti-ransomware-auto-switch-minimum-file-count -anti-ransomware-auto-switch-minimum-file-extension
Se a alternância automática estiver habilitada, o volume mudará para o modo ativo automaticamente após um máximo de 30 dias, mesmo que todas as condições não sejam atendidas. Esse limite de 30 dias é fixo e não pode ser alterado.
Para obter mais informações sobre opções de configuração ARP, incluindo valores padrão, consulte "Referência do comando ONTAP".