ONTAP 警报参考（NetApp Console 本地部署）
建议更改
PDF
此参考文档按影响类别列出 NetApp Console 本地部署可以监控的 ONTAP 警报。
严重程度映射
相同的 EMS 警报可能显示为"严重"、"警告"或"信息"，具体视引起警报的 ONTAP 事件而定：
-
Critical：映射自 ONTAP 严重性
alert，emergency -
Warning: 来自 ONTAP 严重程度的映射
error -
Info：来自 ONTAP 严重程度的映射
notice，informational -
其他：按原样传递
动态映射允许单个警报规则根据 EMS 事件的运行时上下文发出不同严重性的告警。
以下部分按影响类别对警报进行分组，并按警报名称的字母顺序对每个表进行排序。
可用性警报
这些警报可能会影响系统、服务或数据的可用性。
| 警报名称 | 严重性 | 类型 | 问题描述 |
|---|---|---|---|
Active Directory 服务器连接断开 |
关键 |
EMS |
此 SVM 的所有已配置 AD/LDAP 服务器均无法访问。 |
聚合未联机 |
关键 |
指标 |
一些聚合已脱机。卷创建可能导致重复的 FSID。 |
防病毒服务器繁忙 |
严重、警告、信息 |
EMS |
防病毒服务器已过载，无法接受其他扫描请求。 |
AWS 凭据未初始化 |
严重、警告、信息 |
EMS |
模块在初始化之前尝试访问基于 AWS IAM 角色的凭据。 |
云层无法访问 |
严重、警告、信息 |
EMS |
存储节点无法连接到 Cloud Tier 对象存储 API。某些数据将无法访问。 |
磁盘故障 |
关键 |
指标 |
磁盘出现故障、正在清理或处于维护模式。 |
磁盘已停用 |
严重、警告、信息 |
EMS |
磁盘因故障、清理或维护而停止服务。 |
磁盘架电源已移除 |
严重、警告、信息 |
EMS |
从磁盘架上取下了一个电源装置。 |
FC 目标端口命令超出限制 |
严重、警告、信息 |
EMS |
物理 FC 目标端口上的未完成命令数超出支持的限制。 |
存储池交还失败 |
严重、警告、信息 |
EMS |
此事件发生在存储池（聚合）重定位期间，作为存储故障转移 (SFO) 回馈的一部分，此时目标节点无法访问对象存储。 |
HA 互连已关闭 |
严重、警告、信息 |
EMS |
高可用性 (HA) 互连断开。故障转移不可用时存在服务中断的风险。 |
InstanceDown |
关键 |
指标 |
被监控的实例无法访问，可能已关闭或遇到网络问题。 |
LUN已销毁 |
严重、警告、信息 |
EMS |
LUN 已被销毁，无法再访问。 |
LUN 脱机 |
严重、警告、信息 |
EMS |
已手动使 LUN 脱机。 |
主机风扇出现故障 |
严重、警告、信息 |
EMS |
一个或多个主机风扇出现故障。该系统仍在运行。 |
主机风扇处于警告状态 |
严重、警告、信息 |
EMS |
一个或多个主机组件冷却风扇处于警告状态。 |
已超过每个用户的最大会话数 |
严重、警告、信息 |
EMS |
已超过 TCP 连接上每个用户允许的最大会话数。 |
超过每个文件的最大打开次数 |
严重、警告、信息 |
EMS |
已超过可通过 TCP 连接打开文件的最大次数。 |
MetroCluster 自动计划外切换已禁用 |
严重、警告、信息 |
EMS |
此集群上的自动计划外切换功能已禁用。 |
MetroCluster 监控 |
严重、警告、信息 |
EMS |
检测到系统运行状况监视器警报。 |
NFSv4 存储池已用尽 |
严重、警告、信息 |
EMS |
NFSv4 存储池已用尽。 |
NetBIOS 名称冲突 |
严重、警告、信息 |
EMS |
NetBIOS 名称服务收到来自远程计算机的名称注册请求的否定响应。 |
无注册扫描引擎 |
严重、警告、信息 |
EMS |
防病毒连接器通知 ONTAP 它没有已注册的扫描引擎。 |
无 Vscan 连接 |
严重、警告、信息 |
EMS |
ONTAP 没有用于处理病毒扫描请求的 Vscan 连接。如果启用了 scan-mandatory 选项，这可能会导致数据不可用。 |
无响应的防病毒服务器 |
严重、警告、信息 |
EMS |
ONTAP 检测到无响应的防病毒服务器并强制关闭其 Vscan 连接。 |
不存在的管理员共享 |
严重、警告、信息 |
EMS |
Vscan 问题：客户端试图连接到不存在的 ONTAP_ADMIN$ 共享。 |
NVRAM 电池电量低 |
严重、警告、信息 |
EMS |
NVRAM 电池容量极低。如果电池电量耗尽，可能会出现数据丢失。 |
NVMe 命名空间已销毁 |
严重、警告、信息 |
EMS |
NVMe 命名空间已被销毁，无法再访问。 |
NVMe 命名空间脱机 |
严重、警告、信息 |
EMS |
已手动使 NVMe 命名空间脱机。 |
NVMe 命名空间联机 |
严重、警告、信息 |
EMS |
NVMe 命名空间已恢复联机。 |
NVMe-oF 许可证宽限期有效 |
严重、警告、信息 |
EMS |
当使用 NVMe over Fabrics (NVMe-oF) 协议且许可证的宽限期处于活动状态时，此事件每天都会发生。 |
NVMe-oF 许可证宽限期已过 |
严重、警告、信息 |
EMS |
NVMe over Fabrics (NVMe-oF) 许可证宽限期已结束，NVMe-oF 功能已禁用。 |
NVMe-oF 许可证宽限期开始 |
严重、警告、信息 |
EMS |
在升级到 ONTAP 9.5 软件期间检测到 NVMe over Fabrics (NVMe-oF) 配置。 |
对象存储主机无法解析 |
严重、警告、信息 |
EMS |
对象存储服务器主机名无法解析为 IP 地址。 |
对象存储集群间 LIF 关闭 |
严重、警告、信息 |
EMS |
对象存储客户端找不到可与对象存储服务器通信的操作 LIF。 |
对象存储签名不匹配 |
严重、警告、信息 |
EMS |
发送到对象存储服务器的请求签名与客户端计算的签名不匹配。 |
端口状态为已关闭 |
关键 |
EMS |
此以太网端口已关闭。该链路上的流量可能会受到影响。 |
READDIR 超时 |
严重、警告、信息 |
EMS |
READDIR 文件操作已超过允许在 WAFL 中运行的超时时间。 |
重新定位存储池失败 |
严重、警告、信息 |
EMS |
当目标节点无法访问对象存储时，在存储池（聚合）的重定位期间发生此事件。 |
SAN "active-active" 状态已更改 |
严重、警告、信息 |
EMS |
SAN 路径不再对称。 |
Service Processor 心跳丢失 |
严重、警告、信息 |
EMS |
ONTAP 未收到来自服务处理器 (SP) 的预期心跳信号。 |
Service Processor 心跳停止 |
严重、警告、信息 |
EMS |
ONTAP 不再接收来自服务处理器 (SP) 的心跳。 |
未配置 Service Processor |
严重、警告、信息 |
EMS |
此事件每周发生一次，以提醒您配置服务处理器 (SP)。 |
Service Processor 离线 |
严重、警告、信息 |
EMS |
此服务处理器(SP)处于脱机状态。 |
FC 目标适配器中的 SFP 接收功率不足 |
严重、警告、信息 |
EMS |
当小型可插拔收发器（FC 目标中的 SFP）的接收功率（RX）低于定义的阈值时，会出现此警报。 |
FC 目标适配器中的 SFP 传输低功率 |
严重、警告、信息 |
EMS |
当小型可插拔收发器（FC 目标中的 SFP）传输的功率（TX）低于定义的阈值时，会出现此警报。 |
卷影复制失败 |
严重、警告、信息 |
EMS |
卷影复制服务 (VSS)，即 Microsoft Server 备份和还原服务操作失败。 |
磁盘架风扇发生故障 |
严重、警告、信息 |
EMS |
磁盘架上指示的冷却风扇或风扇模块出现故障。 |
SnapMirror 滞后时间较长 |
关键 |
指标 |
该 SnapMirror 关系比其预期的更新计划晚了一个多小时。 |
存储故障转移互连一个或多个链路已关闭 |
警告 |
EMS |
到合作伙伴节点的一个或多个 HA 互连链路已关闭。故障转移冗余已降低。 |
存储交换机电源出现故障 |
严重、警告、信息 |
EMS |
集群交换机中缺少电源。冗余已降低。 |
Storage VM 停止成功 |
严重、警告、信息 |
EMS |
已成功停止此Storage VM。 |
SVM 配置复制许可证无效 |
警告 |
EMS |
SVM-DR 配置复制许可证缺失、已过期或未应用 |
由于主机风扇故障，系统无法运行 |
严重、警告、信息 |
EMS |
一个或多个主机风扇出现故障，中断了系统运行。这可能导致潜在的数据丢失。 |
CIFS 身份验证过多 |
严重、警告、信息 |
EMS |
许多身份验证协商同时进行。来自此客户端的 256 个未完成的新会话请求。 |
未分配的磁盘 |
严重、警告、信息 |
EMS |
系统有未分配的磁盘 - 容量正在被浪费。 |
卷状态脱机 |
信息 |
指标 |
此卷已脱机。 |
卷受限 |
严重、警告、信息 |
EMS |
此事件指示弹性卷受到限制。 |
检测到病毒 |
严重、警告、信息 |
EMS |
Vscan 服务器报告文件可能感染了病毒。 |
容量警报
这些警报表示存储消耗或容量压力。
| 警报名称 | 严重性 | 类型 | 问题描述 |
|---|---|---|---|
FabricPool 镜像复制重新同步已完成 |
严重、警告、信息 |
EMS |
FabricPool 镜像重新同步过程已成功从主对象存储完成到镜像对象存储。 |
FabricPool 空间使用量已接近上限 |
严重、警告、信息 |
EMS |
来自容量许可提供商的对象存储的总集群范围 FabricPool 空间使用量已接近许可限制。 |
FabricPool 空间使用量限制已达到 |
严重、警告、信息 |
EMS |
来自容量许可提供商的对象存储的总集群范围 FabricPool 空间使用量已达到许可证限制。 |
节点根卷空间不足 |
严重、警告、信息 |
EMS |
系统检测到根卷空间严重不足。 |
QoS监视器内存已达上限 |
严重、警告、信息 |
EMS |
QoS子系统的动态内存已达到当前平台硬件的极限。 |
卷自动调整大小成功 |
严重、警告、信息 |
EMS |
由于启用了自动卷增长，因此已自动调整卷的大小。 |
卷已满 |
关键 |
指标 |
此卷已满90%以上。释放空间或增加容量以防止写入失败。 |
配置警报
这些警报指向配置更改或库存更新。
| 警报名称 | 严重性 | 类型 | 问题描述 |
|---|---|---|---|
发现磁盘架电源 |
严重、警告、信息 |
EMS |
磁盘架上增加了一个电源装置。 |
已创建卷 |
信息 |
指标 |
已创建卷。 |
卷已删除 |
警告 |
指标 |
已删除一个卷。 |
已修改卷 |
信息 |
指标 |
已修改卷。 |
WAFL 一致性检查已过期 |
警告 |
EMS |
此聚合的 WAFL 一致性检查超过了每小时限制。 |
性能警报
这些警报指向延迟或节点性能问题。
| 警报名称 | 严重性 | 类型 | 问题描述 |
|---|---|---|---|
节点 NFS 延迟较高 |
关键 |
指标 |
此节点上的 NFS 操作遇到高延迟（>5000 us）。 |
节点崩溃 |
严重、警告、信息 |
EMS |
节点崩溃并重新启动。 |
保护警报
这些警报会影响复制、故障转移或恢复。
| 警报名称 | 严重性 | 类型 | 问题描述 |
|---|---|---|---|
扇出 SnapMirror 关系通用快照已删除 |
严重、警告、信息 |
EMS |
作为 SnapMirror 同步重新同步或更新操作的一部分，较旧的 Snapshot 副本将被删除。 |
已添加 ONTAP Mediator |
严重、警告、信息 |
EMS |
ONTAP Mediator 已成功添加到此集群。 |
ONTAP Mediator CA 证书已过期 |
严重、警告、信息 |
EMS |
ONTAP Mediator 证书颁发机构 (CA) 证书已过期。 |
ONTAP Mediator CA 证书即将过期 |
严重、警告、信息 |
EMS |
ONTAP Mediator 证书颁发机构 (CA) 证书将在未来 30 天内过期。 |
ONTAP Mediator 客户端证书已过期 |
严重、警告、信息 |
EMS |
ONTAP Mediator 客户端证书已过期。 |
ONTAP Mediator 客户端证书即将过期 |
严重、警告、信息 |
EMS |
ONTAP Mediator 客户端证书将在未来 30 天内过期。 |
ONTAP Mediator 不可访问 |
严重、警告、信息 |
EMS |
无法访问 ONTAP Mediator，原因是它已被重新调整用途，或者 Mediator 软件包不再安装。 |
ONTAP Mediator 已移除 |
严重、警告、信息 |
EMS |
已成功从此集群中删除 ONTAP Mediator。 |
ONTAP Mediator 无法访问 |
严重、警告、信息 |
EMS |
无法访问 ONTAP Mediator，这意味着在恢复连接之前无法执行 SnapMirror 故障转移。 |
ONTAP Mediator 服务器证书已过期 |
严重、警告、信息 |
EMS |
ONTAP Mediator 服务器证书已过期。 |
ONTAP Mediator 服务器证书即将过期 |
严重、警告、信息 |
EMS |
ONTAP Mediator 服务器证书将在未来 30 天内过期。 |
SnapMirror 活动同步关系不同步 |
严重、警告、信息 |
EMS |
The SnapMirror 同步关系从同步变为不同步。数据保护受到影响。 |
SnapMirror 主动同步自动计划外故障转移已完成 |
严重、警告、信息 |
EMS |
已完成 SnapMirror 业务连续性 (SMBC) 自动计划外故障转移操作。 |
SnapMirror active sync 自动计划外故障转移失败 |
严重、警告、信息 |
EMS |
SnapMirror 业务连续性 (SMBC) 自动计划外故障转移操作失败。 |
SnapMirror 活动同步计划故障转移已完成 |
严重、警告、信息 |
EMS |
已完成 SnapMirror 业务连续性 (SMBC) 计划的故障转移操作。 |
SnapMirror 活动同步计划故障转移失败 |
严重、警告、信息 |
EMS |
SnapMirror 业务连续性 (SMBC) 计划的故障转移操作失败。 |
SnapMirror 关系公共 Snapshot 失败 |
严重、警告、信息 |
EMS |
创建通用 Snapshot 副本失败。 |
SnapMirror 关系初始化失败 |
严重、警告、信息 |
EMS |
SnapMirror initialize 命令失败，将不再尝试重试。 |
SnapMirror 关系不同步 |
严重、警告、信息 |
EMS |
The SnapMirror 同步关系从同步变为不同步。数据保护受到影响。 |
SnapMirror 关系重新同步尝试失败 |
严重、警告、信息 |
EMS |
源卷和目标卷之间的 SnapMirror 同步尝试失败。 |
SnapMirror 关系快照未复制 |
严重、警告、信息 |
EMS |
SnapMirror 同步关系的 Snapshot 副本未成功复制。 |
安全警报
这些警报指向威胁或未经授权的访问。
| 警报名称 | 严重性 | 类型 | 问题描述 |
|---|---|---|---|
检测到勒索软件活动 |
严重、警告、信息 |
EMS |
为了保护数据免受检测到的勒索软件的侵害，已获取可用于还原原始数据的快照副本。 |
Storage VM 反勒索软件监控 |
严重、警告、信息 |
EMS |
Storage VM 的反勒索软件状态已更改。 |
未经授权的用户访问管理员共享 |
严重、警告、信息 |
EMS |
客户端尝试连接到特权 ONTAP_ADMIN$ 共享，但登录用户不属于此 SVM 上的任何活动 Vscan 扫描程序池。 |
卷反勒索软件监控 |
严重、警告、信息 |
EMS |
卷的反勒索软件状态已更改。 |