System Manager洞察力
建议更改
PDF
从ONTAP 9.11.1开始、System Manager将显示_洞察力_、帮助您优化系统的性能和安全性。
|
要查看、自定义和响应洞察力、请参见 "获得洞察力，帮助优化您的系统" |
容量洞察力
System Manager可以根据系统中的容量状况显示以下见解：
洞察力 |
severity |
条件 |
修复 |
本地层缺少空间 |
修复风险 |
一个或多个本地层已达到95%以上、并且增长迅速。现有工作负载可能无法增长、或者在极端情况下、现有工作负载可能会用尽空间并发生故障。 |
建议修复：执行以下选项之一。
|
应用程序缺少空间 |
需要关注 |
一个或多个卷的容量已超过95%、但未启用自动增长。 |
建议：启用自动增长、最多可达到当前容量的150%。 其他选项：
|
FlexGroup卷的容量不平衡 |
优化存储 |
一个或多个FlexGroup卷的成分卷大小随着时间的推移增长不平衡、从而导致容量使用不平衡。 如果成分卷已满、则可能会发生写入失败。 |
建议：重新平衡FlexGroup卷。 |
Storage VM即将用尽容量 |
优化存储 |
一个或多个Storage VM接近其最大容量。 如果Storage VM达到最大容量、您将无法为新卷或现有卷配置更多空间。 |
建议：如果可能、增加Storage VM的最大容量限制。 |
安全洞察
System Manager可显示以下见解、以应对可能危及数据或系统安全的情况。
洞察力 |
severity |
条件 |
修复 |
卷仍处于反勒索软件学习模式 |
需要关注 |
一个或多个卷已处于反勒索软件学习模式90天。 |
建议：为这些卷启用反勒索软件活动模式。 |
已在卷上启用Snapshot副本自动删除 |
需要关注 |
已在一个或多个卷上启用Snapshot自动删除。 |
建议：禁用Snapshot副本自动删除功能。否则、在发生勒索软件攻击时、可能无法恢复这些卷的数据。 |
卷没有Snapshot策略 |
需要关注 |
一个或多个卷未附加足够的Snapshot策略。 |
建议：将Snapshot策略附加到没有此策略的卷。否则、在发生勒索软件攻击时、可能无法恢复这些卷的数据。 |
未配置本机FPolicy |
最佳实践 |
未在一个或多个NAS Storage VM上配置本机FPolicy。 |
建议：重要：阻止扩展可能会导致意外结果。从9.11.1开始、您可以为Storage VM启用本机FPolicy、从而阻止已知用于勒索软件攻击的3000多个文件扩展名。"配置本机FPolicy"在NAS Storage VM中、用于控制允许或不允许在环境中的卷上写入的文件扩展名。 |
已启用Telnet |
最佳实践 |
应使用安全Shell (SSH)进行安全远程访问。 |
建议：禁用Telnet并使用SSH进行安全远程访问。 |
配置的NTP服务器太少 |
最佳实践 |
为NTP配置的服务器数量小于3。 |
建议：至少将三个NTP服务器与集群相关联。 否则、集群时间同步可能会出现问题。 |
已启用远程Shell (RSH) |
最佳实践 |
应使用安全Shell (SSH)进行安全远程访问。 |
建议：禁用RSH并使用SSH进行安全远程访问。 |
未配置登录横幅 |
最佳实践 |
没有为集群和/或Storage VM配置登录消息。 |
建议：设置集群和Storage VM的登录横幅并启用其使用。 |
AutoSupport正在使用非安全协议 |
最佳实践 |
AutoSupport未配置为通过HTTPS进行通信。 |
建议：强烈建议使用HTTPS作为默认传输协议、以便向技术支持发送AutoSupport消息。 |
默认管理员用户未锁定 |
最佳实践 |
没有人使用默认管理帐户(admin或diag)登录、这些帐户不会锁定。 |
建议：在不使用默认管理帐户时将其锁定。 |
安全Shell (SSH)正在使用非安全加密 |
最佳实践 |
当前配置使用非安全CBC加密。 |
建议：您应在Web服务器上仅允许使用安全加密来保护与访问者的安全通信。删除名称包含"CBC"的加密、例如"ais128-CBC"、"aes192-CBC"、"AES256-CBC"和"3DES-CBC"。 |
已禁用全局FIPS 140-2合规性 |
最佳实践 |
已在集群上禁用全局FIPS 140-2合规性。 |
建议：出于安全原因、您应启用符合FIPS 140-2的全局加密法、以确保ONTAP可以安全地与外部客户端或服务器客户端进行通信。 |
不会监控卷的勒索软件攻击 |
需要关注 |
已在一个或多个卷上禁用反勒索软件。 |
建议：在卷上启用反勒索软件。否则、您可能无法注意到卷何时受到威胁或攻击。 |
没有为Storage VM配置反勒索软件 |
最佳实践 |
一个或多个Storage VM未配置反勒索软件保护。 |
建议：在Storage VM上启用反勒索软件。否则、您可能无法注意到Storage VM何时受到威胁或攻击。 |
配置洞察
System Manager可以显示以下见解、以解决有关系统配置的问题。
洞察力 |
severity |
条件 |
修复 |
没有为集群配置通知 |
最佳实践 |
未将电子邮件、webhook或SNMP陷阱主机配置为接收有关集群问题的通知。 |
建议：为集群配置通知。 |
集群未配置自动更新。 |
最佳实践 |
集群尚未配置为接收最新磁盘认证包、磁盘固件、磁盘架固件、SP或BMC固件或安全文件(如果有)的自动更新。 |
建议：启用此功能。 |
集群固件不是最新版本 |
最佳实践 |
您的系统没有最新的固件更新、此更新可能会提供一些改进、安全修补程序或新功能、以帮助保护集群、从而提高性能。 |
建议：更新ONTAP固件。 |