ONTAP 9.13

to English version

SMB暗号化統計情報の監視

SMB暗号化の統計を監視し、確立されたセッションおよび共有接続のうち、暗号化されたものと暗号化されていないものを区別できます。

タスク概要

advanced権限レベルでstatisticsコマンドを実行すると次のカウンタが出力され、暗号化されたSMBセッションおよび共有接続の数を監視できます。

カウンタ名 説明

encrypted_sessions

暗号化されたSMB 3.0セッション数

encrypted_share_connections

ツリー接続によって暗号化された共有数

rejected_unencrypted_sessions

クライアントに暗号化機能がないために拒否されたセッション セットアップ数

rejected_unencrypted_shares

クライアントに暗号化機能がないために拒否された共有マッピング数

これらのカウンタでは、次の統計オブジェクトを利用できます。

  • cifs。このオブジェクトを使用すると、すべてのSMB 3.0セッションについてSMB暗号化を監視できます。

    SMB 3.0の統計は、cifsオブジェクトを使用して得られる出力に含まれます。 暗号化されたセッション数をセッションの全体数と比較する場合は、encrypted_sessionsカウンタの出力とestablished_sessionsカウンタの出力を比較します。

    暗号化された共有接続数を共有接続の全体数と比較する場合は、encrypted_share_connectionsカウンタの出力とconnected_sharesカウンタの出力を比較します。

  • rejected_unencrypted_sessionsは、SMB暗号化をサポートしないクライアントから暗号化を必要とするSMBセッションの確立が試行された回数を示します。

  • rejected_unencrypted_sharesは、SMB暗号化をサポートしないクライアントから暗号化を必要とするSMB共有への接続が試行された回数を示します。

データを取得して表示するには、統計サンプルの収集を開始する必要があります。データ収集を停止しなければ、サンプルからデータを表示できます。データ収集を停止すると、固定のサンプル データが表示されます。データ収集を停止しなければ、以前のクエリとの比較に使用できる更新されたデータを入手できます。この比較は、パフォーマンスの傾向を確認するのに役立ちます。

手順
  1. 権限レベルをadvancedに設定します。

    set -privilege advanced

  2. データ収集を開始します。

    statistics start -object {cifs|smb1|smb2} -instance instance -sample-id sample_ID [-node node_name]

    このコマンドで-sample-idパラメーターを指定しないと、サンプル識別子が生成され、このサンプルがCLIセッションのデフォルトのサンプルとして定義されます。-sample-idの値はテキスト文字列です。同じCLIセッションでこのコマンドを実行し、-sample-idパラメーターを指定しない場合、前回のデフォルト サンプルは上書きされます。

    オプションで、統計情報を収集するノードを指定できます。ノードを指定しない場合、サンプルは、クラスタ内のすべてのノードについて統計情報を収集します。

  3. サンプルのデータ収集を停止するには、statistics stopコマンドを使用します。

  4. SMB暗号化統計情報を表示します。

    表示する情報 入力する内容

    暗号化されたセッション

    show -sample-id sample_ID -counter encrypted_sessions|node_name [-node node_name]

    暗号化されたセッションと確立されたセッション

    show -sample-id sample_ID -counter encrypted_sessions|established_sessions|node_name [-node node_name]

    暗号化された共有接続

    show -sample-id sample_ID -counter encrypted_share_connections|node_name [-node node_name]

    暗号化された共有接続と接続された共有

    show -sample-id sample_ID -counter encrypted_share_connections|connected_shares|node_name [-node node_name]

    拒否された暗号化されていないセッション

    show -sample-id sample_ID -counter rejected_unencrypted_sessions|node_name [-node node_name]

    拒否された暗号化されていない共有接続

    show -sample-id sample_ID -counter rejected_unencrypted_share|node_name [-node node_name]

    単一のノードの情報のみを表示する場合は、オプションの-nodeパラメーターを指定します。

  5. admin権限レベルに戻ります。

    set -privilege admin

次の例は、「vs1」というStorage Virtual Machine(SVM)について、SMB 3.0の暗号化統計情報を監視する方法を示します。

次のコマンドは、advanced権限レベルへの変更を行います。

cluster1::> set -privilege advanced

Warning: These advanced commands are potentially dangerous; use them only when directed to do so by support personnel.
Do you want to continue? {y|n}: y

次のコマンドは、新しいサンプルのデータ収集を開始します。

cluster1::*> statistics start -object cifs -sample-id smbencryption_sample -vserver vs1
Statistics collection is being started for Sample-id: smbencryption_sample

次のコマンドは、サンプルのデータ収集を停止します。

cluster1::*> statistics stop -sample-id smbencryption_sample
Statistics collection is being stopped for Sample-id: smbencryption_sample

次のコマンドは、指定したノードについて、暗号化されたSMBセッション数と確立されたセッション数をサンプルから表示します。

cluster2::*> statistics show -object cifs -counter established_sessions|encrypted_sessions|node_name –node node_name

Object: cifs
Instance: [proto_ctx:003]
Start-time: 4/12/2016 11:17:45
End-time: 4/12/2016 11:21:45
Scope: vsim2

    Counter                               Value
    ----------------------------  ----------------------
    established_sessions                     1
    encrypted_sessions                       1

2 entries were displayed

次のコマンドは、指定したノードについて、拒否された暗号化されていないSMBセッション数をサンプルから表示します。

clus-2::*> statistics show -object cifs -counter rejected_unencrypted_sessions –node node_name

Object: cifs
Instance: [proto_ctx:003]
Start-time: 4/12/2016 11:17:45
End-time: 4/12/2016 11:21:51
Scope: vsim2

    Counter                                    Value
    ----------------------------    ----------------------
    rejected_unencrypted_sessions                1

1 entry was displayed.

次のコマンドは、指定したノードについて、接続されたSMB共有数と暗号化されたSMB共有数をサンプルから表示します。

clus-2::*> statistics show -object cifs -counter connected_shares|encrypted_share_connections|node_name –node node_name

Object: cifs
Instance: [proto_ctx:003]
Start-time: 4/12/2016 10:41:38
End-time: 4/12/2016 10:41:43
Scope: vsim2

    Counter                                     Value
    ----------------------------    ----------------------
    connected_shares                              2
    encrypted_share_connections                   1

2 entries were displayed.

次のコマンドは、指定したノードについて、拒否された暗号化されていないSMB共有接続数をサンプルから表示します。

clus-2::*> statistics show -object cifs -counter rejected_unencrypted_shares –node node_name

Object: cifs
Instance: [proto_ctx:003]
Start-time: 4/12/2016 10:41:38
End-time: 4/12/2016 10:42:06
Scope: vsim2

    Counter                                     Value
    --------------------------------    ----------------------
    rejected_unencrypted_shares                   1

1 entry was displayed.
Top of Page