跳转到主内容

Netwriix/Stealthbits Fpolicy最佳实践和建议

Views:
3
Visibility:
Public
Votes:
0
Category:
ontap-9
Specialty:
nas
Last Updated:

适用场景

  • CIFS
  • NFS
  • 网络
  • 步骤
  • FPolicy

问题解答

与Netwrix Fpolicy部署相关的最佳实践和建议有哪些?
Netwrix专用建议:

这些建议将根据Netwrix准则结合使用、可能需要客户联系Netwrix以了解更多详细信息/说明。

  • 根据Netwrix准则、确保Netwrix版本是最新的、包括此类硬件的增强功能(SAM_6.0_029)

    • 客户必须直接联系Netwrix支持部门、才能获取有关此修补程序的详细信息。

    • 此处随附了一份热修补程序信息副本 SAM_6.0_029 (请联系Netwrix了解最新信息)

    • 新版本将更好地处理突发的活动事件、并进行了优化以改进事件处理和其他增强功能。

      请联系Netwrix以确保您的版本是最佳版本。
  • 其他Netwrix专用最佳实践

    • 考虑使用多个主服务器进行横向扩展和容错。

    • 在ONTAP 和活动监控代理之间使用低延迟链路。例如 、活动监控代理应与受监控的NetApp设备位于同一数据中心。

    • 缩小监控范围(正在监控哪些操作、共享、卷)。建议不要监控加载的服务器上的目录读取操作。

    • 确保每个ONTAP 集群节点的每个SVM都有一个LIF以连接到代理。
NetApp特定建议:
  • 对于Netwrix外部引擎、请将Send-buffer-size设置为7895160

    • Netwrix最佳实践是将设置为最大值:"FPolicy Send-Buffer Size is set to 7895160"

vserver fpolicy policy external-engine modify -vserver <vserver> -engine-name <engine-name> send-buffer-size 7895160

  • 要减少延迟的潜在影响、请在Netwrix的指导下将中止超时设置为更低、例如:10s。

如果代理和SVM之间存在大量延迟、则可能发生原因 会出现TCP确认延迟、并在极少数情况下对延迟产生潜在影响。

要在代理出现连接问题或CPU资源不足的情况下减少最终用户延迟、建议将"中止请求超时"从40秒降低到10秒。 

vserver fpolicy policy external-engine modify -vserver <vserver -engine-name <engine-name> -reqs-abort-timeout 10s

请参见以下文档: vserver fpolicy policy external-engine commands - vserver fpolicy external-engine show
 

一般建议:
  • 根据 TR-4696 Netwris/Stealthbits 最佳实践

    • 查看上述技术报告、了解更多最佳实践、包括:

7.5管理FPolicy工作流和对其他技术的依赖


NetApp建议在进行任何配置更改之前禁用FPolicy策略。例如、
如果要在为已启用策略配置的外部引擎
添加或修改IP地址先禁用此策略。

如果您将FPolicy配置为监控NetApp FlexCache®卷、NetApp建议不要
将FPolicy配置为监控读取getattr文件操作。要在ONTAP 中监控这些操作
、需要检索索引节点路径(inode - to - path、I2P)数据。由于无法从FlexCache
检索I2P数据
、必须从原始卷中检索。 因此、监控这些操作将消除
FlexCache 可提供的性能优势。

部署FPolicy和机下防病毒(AV)解决方案、AV解决方案
会首先收到通知。FPolicy处理仅在AV扫描完成后启动。AV扫描程序速度较慢可能
会影响整体性能、因此AV解决方案的规模必须正确

定义范围时、将要监控或审核所有共享添加到共享/包含列表中。
如果不想监控共享、请关闭文件服务器上的monitorin g。在SVM上禁用FPolicy

不会很有用、因为Netwrix活动监控活动代理会定期检查文件服务器
、如果未断开连接(如果
选择了启用并连接FPolicy选项)则会自动禁用或启用FPolicy


7.6规模估算注意事项


根据
外部引擎通信模式(同步或)、FPolicy会对CIFS操作执行实时监控、向外部服务器发送通知并等待响应
异步)。 此过程会影响CIFS访问和CPU资源的性能。要缓解
任何问题、 NetApp建议在启用FPolicy之前对环境进行评估和规模估算。
性能受用户数量、工作负载特征(例如每个用户的操作数、
数据大小和网络延迟)的影响


8Netwrix文件活动监控最佳配置



NetApp文件服务器
上使用Netwrix文件活动监控器时、建议采用以下最佳实践
FPolicy配置<br role="presentation" />限制为特定卷、共享操作、以减少对
SVM的影响

考虑部署多Netwrix活动监控活动代理以实现负载平衡和容错

使用启用和连接FPolicy选项使SVM保持连接、并始终向
Netwrix活动监控活动代理发送事件

 

 

NetApp provides no representations or warranties regarding the accuracy or reliability or serviceability of any information or recommendations provided in this publication or with respect to any results that may be obtained by the use of the information or observance of any recommendations provided herein. The information in this document is distributed AS IS and the use of this information or the implementation of any recommendations or techniques herein is a customer's responsibility and depends on the customer's ability to evaluate and integrate them into the customer's operational environment. This document and the information contained herein may be used solely in connection with the NetApp products discussed in this document.
Scan to view the article on your device