DII Storage Workload Security  Fpolicyのベストプラクティスと推奨事項

Storage Workload Security Fpolicyの展開に関するベストプラクティスと推奨事項にはどのようなものがありますか？

ストレージワークロードセキュリティ 具体的な推奨事項：

• ONTAP SVMデータコレクターの設定 - Data Infrastructure Insight （DII）\Storage Workload Securityの「開始する前に」セクションの手順に従ってください。 データコレクターのベストプラクティス
• 最適なパフォーマンスを得るには、FPolicyサーバーをストレージシステムと同じサブネット上に設定する必要があります。

NetApp固有の推奨事項：

• 既知のfpolicy関連の問題に対する修正が含まれている適切なバージョンのONTAPにアップグレード します

  • 1438207 - FPolicyは、スロットリング状態に入ると、外部エンジンへのスクリーン要求の送信を停止する可能性があります。

• Storage Workload Security外部エンジンの場合、send-buffer-size を1MB以上に設定します。

  • Storage Workload Security UI経由で、「Set ONTAP Send Buffer size」（1MBから6MB）を設定するオプションがあります

• レイテンシの潜在的な影響を軽減するには、中止タイムアウトを低く設定します（例：5s）。

コレクタとSVMの間に大きなレイテンシがある場合、TCP確認応答に遅延が発生し、ごくまれにレイテンシに影響を与える可能性があります。

コレクタで接続の問題やCPUの枯渇が発生した場合にエンドユーザのレイテンシーを減らすには、"Timeout for Aborting a Request" を40秒から5秒に短縮することをお勧めします。

この値はStorage Workload Securityによって自動的に設定されますので、ご注意ください。

一般的な推奨事項：

• 検出されたイベント数に基づいて、Data Collectorのサイズが適切であることを確認します。

  • エージェントで使用可能なツール - SVM Event Rate Checker

    • 注: 既存のFpolicy構成や利用率の高いシステムに対してSVM Event Rate Checkerを実行する際は、特に注意してください。
      パフォーマンスへの影響を最小限に抑えるベストプラクティスは、利用率の低い時間帯やメンテナンスウィンドウにツールを実行することです。

  • DII FPolicyダッシュボードの作成 - DIIでダッシュボードを作成して Fpolicy要求率を判断する方法