CONTAP-105971:Anti-Ransomware Suspectファイルをクリアできず、新しい拡張子が検出されない
問題
security anti-ransomware volume attack clear-suspect -vserver <vserver_name> -volume <volume_name>
command:- 疑わしいファイルのリストをクリアしない
- コマンドが失敗した理由が報告されない
- 攻撃情報を消去しない
- ランサムウェア対策ログの処理が進まないため、新しいファイル拡張子は特定されません。
- 影響を受けるボリューム:
- EMSログで
callhome.arw.activity.seen:alert
イベントが報告されなくなりました。 - ONTAP System Managerに
Abnormal volume activity detected
イベントが表示されなくなります。 Security anti-ransomware volume show
コマンドが「攻撃」に関連する情報を更新しなくなりました