Warnungsdefinitionen für virtuelle Maschinen

Systemzustand/symptombasiert

Diese Warnungsdefinitionen haben folgende Auswirkungen und Kritikalitätsinformationen.

Auswirkung: Systemzustand

Priorität: Symptombasiert


Alarmdefinition	Symptom	Empfehlungen
Aufgrund der Arbeitsspeichergrenze kommt es bei der virtuellen Maschine zu einer Kompression, Ballooning oder Einlagerung des Speichers.	Arbeitsspeicherbeschränkung der virtuellen Maschine ist festgelegt UND Der Speicherbedarf der virtuellen Maschine übersteigt den konfigurierten Arbeitsspeichergrenzwert UND [Arbeitsspeicher der virtuellen Maschine ist komprimiert ODER Virtuelle Maschine verwendet Einlagerung ODER Das Memory-Ballooning der virtuellen Maschine hat ein Warn-/unmittelbares/kritisches Niveau erreicht] UND Empfohlene Arbeitsspeichergröße der virtuellen Maschine	Erhöhen Sie den Arbeitsspeichergrenzwert der virtuellen Maschine, damit er der empfohlenen Arbeitsspeichergröße entspricht. Heben Sie andernfalls den Arbeitsspeichergrenzwert der virtuellen Maschine auf.
Die virtuelle Maschine hat einen CPU-Konflikt, der durch Warten bei der Auslagerung entstanden ist.	Die E/A-Wartezeit der CPU liegt für die virtuelle Maschine auf Warn-/unmittelbarem/kritischem Niveau.	Erhöhen Sie die E/A-Datenspeicherkapazität für die verbundenen Datenspeicher, um die E/A-Wartezeit der CPU in der virtuellen Maschine zu verringern.
Virtuelle Maschine hat eine unerwartet hohe Arbeitsspeicherauslastung.	Zu den Symptomen gehören alle folgend genannten: Die Speicherarbeitlast der virtuellen Maschine hat ein Warn-/unmittelbares/kritisches Niveau erreicht Anomalie beginnt/moderat/kritisch hoch	Überprüfen Sie die Gastanwendungen, um festzustellen, ob eine hohe Arbeitlast für den Arbeitsspeicher als Verhalten zu erwarten ist. Mehr Arbeitsspeicher für diese virtuelle Maschine hinzuzufügen.
Die virtuelle Maschine hat einen Arbeitsspeicherkonflikt aufgrund der Austauschzeit und einer hohen Festplatten-Leselatenz.	Zu den Symptomen gehören alle folgend genannten: Die CPU-Austauschzeit liegt für die virtuelle Maschine auf Warn-/unmittelbarem/kritischem Niveau (5/10/15) Die Leselatenz der virtuellen Maschine hat das Warnniveau erreicht. Empfohlene Arbeitsspeichergröße der virtuellen Maschine	Mehr Arbeitsspeicher für diese virtuelle Maschine hinzuzufügen.
Die virtuelle Maschine hat einen Arbeitsspeicherkonflikt aufgrund von Kompression, Ballooning oder Einlagerung von Arbeitsspeicher.	! Arbeitsspeicherbeschränkung der virtuellen Maschine ist festgelegt UND Die virtuelle Maschine hat einen Arbeitsspeicherkonflikt, der ein Warn-/unmittelbares/kritisches Niveau erreicht hat UND [Das Memory-Ballooning der virtuellen Maschine hat ein Warn-/unmittelbares/kritisches Niveau erreicht] ODER Der Arbeitsspeicher der virtuellen Maschine ist komprimiert ODER Virtuelle Maschine verwendet Einlagerung]	Fügen Sie dieser virtuellen Maschine Arbeitsspeicherreservierungen hinzu, um Ballooning und Einlagerungen zu vermeiden. Verwenden Sie vSphere vMotion, um diese virtuelle Maschine zu einem anderen Host oder Cluster zu migrieren.
Virtuelle Maschine weist ein Problem mit Festplatten-E/O-Leselatenz auf.	Zu den Symptomen gehören alle folgend genannten: Die Festplatten-Leselatenz der virtuellen Maschine hat ein Warn-/unmittelbares/kritisches Niveau erreicht Festplatten-Leselatenz der virtuellen Maschine übersteigt DT Virtuelle Maschine weist niedrigen Co-Stopp auf Virtuelle Maschine weist geringe CPU-Austauschzeit auf	Überprüfen Sie, ob Sie „Storage I/O Control“ für die Datenspeicher aktiviert haben, die mit der virtuellen Maschine verbunden sind IOPS für die Datenspeicher erhöhen, die mit der virtuellen Maschine verbunden sind. Verwenden Sie vSphere Storage vMotion, um diese virtuelle Maschine zu einem anderen Datenspeicher mit höherem IOPS zu migrieren.
Virtuelle Maschine weist ein Problem mit Festplatten-E/O-Schreiblatenz auf.	Zu den Symptomen gehören alle folgend genannten: Die Festplatten-Schreiblatenz der virtuellen Maschine hat ein Warn-/unmittelbares/kritisches Niveau erreicht Festplatten-Schreiblatenz der virtuellen Maschine übersteigt DT Virtuelle Maschine weist eine geringe CPU-Austauschzeit auf (< 3 ms)	Überprüfen Sie, ob Sie „Storage I/O Control“ für die Datenspeicher aktiviert haben, die mit dem Datenspeicher verbunden sind. IOPS für die Datenspeicher erhöhen, die mit der virtuellen Maschine verbunden sind. Hat die virtuelle Maschine mehrere Snapshots, so löschen Sie die älteren Snapshots. Verwenden Sie vSphere Storage vMotion, um einige virtuelle Maschinen zu einem anderen Datenspeicher zu migrieren.
Die virtuelle Maschine weist ein Problem mit der Festplatten-E/O-Latenz auf, die durch Snapshots verursacht wurde.	Zu den Symptomen gehören alle folgend genannten: Die E/A-Wartezeit der CPU liegt für die virtuelle Maschine auf Warn-/unmittelbarem/kritischem Niveau Die virtuelle Maschine weit mindestens einen Snapshot auf Alle untergeordneten Datenspeicher weisen eine [ ! Festplatten-Befehlslatenz auf Warnniveau auf ]	Hat die virtuelle Maschine mehrere Snapshots, so löschen Sie die älteren Snapshots. Verringern Sie die Anzahl der Snapshots, indem Sie die Snapshots zu einem einzigen Snapshot zusammenführen. Wählen Sie das VM im vSphere Client, klicken Sie darauf mit der rechten Maustaste, wählen Sie Snapshot und dannZusammenführen.
Nicht genügend Ressourcen für vSphere HA, um die virtuelle Maschine zu starten.	Nicht genügend Ressourcen für vSphere HA, um die VM zu starten (Fehlersymptom).	Wenn die CPU-Reservierung für die virtuelle Maschine eingestellt ist, verringern Sie die CPU-Reservierungskonfiguration. Wenn die Arbeitsspeicher-Reservierung für die virtuelle Maschine eingestellt ist, verringern Sie die Arbeitsspeicher-Reservierungskonfiguration. Fügen Sie dem Cluster mehr Hosts hinzu. Bringen Sie alle ausgefallenen Hosts online oder beheben Sie eine Netzwerkpartition, sofern vorhanden. Falls sich DRS im manuellen Modus befindet, suchen Sie nach ausstehenden Empfehlungen und genehmigen Sie sie, damit der vSphere HA-Failover fortgesetzt werden kann.
Der Fehlertoleranzstatus der virtuellen Maschine ist in den Status „Deaktiviert“ gewechselt.	Der VM Fehlertoleranzstatus ist in den Status „Deaktiviert“ gewechselt (Fehlersymptom).	Aktivieren Sie die sekundäre virtuelle Maschine, die in der Warnmeldung angezeigt wird.
vSphere HA konnte keinen Neustart einer netzwerkisolierten virtuellen Maschine durchführen.	vSphere HA konnte keinen Neustart einer netzwerkisolierten virtuellen Maschine durchführen (Fehlersymptom).	Schalten Sie die virtuelle Maschine manuell ein.
Der Fehlertoleranzstatus der virtuellen Maschine ist in den Status „Sekundäre Bedürfnisse“ gewechselt.	Der VM Fehlertoleranzstatus ist in den Status „Deaktiviert“ gewechselt (Fehlersymptom).	HA sollte aktiviert bleiben, wenn die Fehlertoleranz (FT) virtuelle Maschinen schützen muss.
vSphere HA kann keine Failover-Operation für eine virtuelle Maschine durchführen	vSphere HA Failover der virtuellen Maschine gescheitert (Fehlersymptom)	Wenn die Fehlerinformation angibt, dass eine Datei gesperrt ist, ist die virtuelle Maschine möglicherweise auf einem Host eingeschaltet, den der vSphere HA-Primär-Agent unter Verwendung des Verwaltungsnetzwerks oder des Taktsignal-Datenspeichers nicht mehr überwachen kann. Die virtuelle Maschine wurde möglicherweise von einem Benutzer auf einem Host außerhalb des Clusters eingeschaltet. Falls Hosts als offline eingestuft wurden, ermitteln Sie, ob dies auf ein Netzwerk- oder ein Speicherproblem zurückzuführen ist. Sollte der Fehlerinformation melden, dass sich die virtuelle Maschine in einem ungültigen Zustand befindet, kann durch einen laufenden Vorgang möglicherweise der Zugriff auf die Dateien der virtuellen Maschine verhindert werden. Ermitteln Sie, ob solche Vorgänge durchgeführt werden (beispielsweise ein Klonvorgang, der sehr lange dauert). Sie können auch versuchen, die virtuelle Maschine einzuschalten und die zurückgelieferten Fehler zu untersuchen.
Mindestens ein Gastdateisystem der virtuellen Maschine hat zu wenig Festplattenspeicher.	Zu den Symptomen gehören alle folgend genannten: Nutzung auf Gastdateisystem hat die Stufe "Warnung" Nutzung auf Gastdateisystem hat die Stufe "Kritisch"	Fügen Sie eine neue virtuelle Festplatte hinzu oder erweitern Sie die vorhandene Festplatte der virtuellen Maschine. Entfernen Sie vor dem Erweitern der vorhandenen Festplatte alle Snapshots. Verwenden Sie danach ein Gastbetriebssystem-spezifisches Verfahren, um das Dateisystem auf der neuen oder erweiterten Festplatte zu erweitern.
Die virtuelle Maschine weist einen CPU-Konflikt auf, der aufgrund von Auslagerungen von Arbeitsspeicherseiten in den Host verursacht wurde.	Zu den Symptomen gehören alle folgend genannten: Wartezeit für CPU-Verlagerung der virtuellen Maschine hat die Stufe 'Kritisch' erreicht Wartezeit für CPU-Verlagerung der virtuellen Maschine hat die Stufe 'Sofort' erreicht Wartezeit für CPU-Verlagerung der virtuellen Maschine hat die Stufe 'Warnung' erreicht	Legen Sie Arbeitsspeicherreservierungen für die virtuelle Maschine fest, um Auslagerungen vom Arbeitsspeicher zu vermeiden. Stellen Sie sicher, dass VMware Tools installiert ist und läuft und dass der Balloon-Driver im Gastspeicher aktiviert ist. Balloon hilft dem Host, unbenutzte Speicherkapazität des Gastes effektiver zurückzugewinnen und kann eine Auslagerung verhindern. Mithilfe von vMotion können Sie diese virtuelle Maschine zu einem anderen Host oder Cluster migrieren.

Effizienz/Warnung

Diese Warnungsdefinitionen haben folgende Auswirkungen und Kritikalitätsinformationen.

Auswirkung: Effizienz

Priorität: Warnung


Alarmdefinition	Symptom	Empfehlungen
Virtuelle Maschine ist im Leerlauf.	Zu den Symptomen gehören alle folgend genannten: Virtuelle Maschine ist im Leerlauf Hohe Bereitschaftszeit virtueller Maschinen auf jeder vCPU ! Virtuelle Maschine ist ausgeschaltet	Schalten Sie diese virtuelle Maschine ab, um anderen virtuellen Maschinen zu gestatten, CPU- und Arbeitsspeicherleistung zu verwenden, die von dieser virtuellen Maschine verschwendet werden.

Basierend auf Risiken/Symptomen

Diese Warnungsdefinitionen haben folgende Auswirkungen und Kritikalitätsinformationen.

Auswirkung: Risiko

Priorität: Symptombasiert


Alarmdefinition	Symptom	Empfehlungen
Die virtuelle Maschine hat einen CPU-Konflikt, der durch einen Co-Stop entstanden ist.	Zu den Symptomen gehören alle folgend genannten: Der CPU Co-Stop der virtuellen Maschine liegt auf Warn-/unmittelbarem/kritischem Niveau. ! Virtuelle Maschine ist ausgeschaltet Anzahl der von der virtuellen Maschine zu entfernenden vCPUs	Überprüfen Sie die aufgelisteten Symptome, und entfernen Sie so viele vCPUs von der virtuellen Maschine, wie vom Symptom empfohlen wurde.
Virtuelle Maschine verstößt gegen das vSphere 5.5 Hardening-Handbuch.	Uneingeschränkte VM-zu-VM-Kommunikation über VMCI ODER VMsafe CPU-/Arbeitsspeicher-APIs -Portnummer konfiguriert ODER DVfilter Netzwerk-API aktiviert ODER Nicht-konformer max. VMW-Dateigröße ODER Nicht-konforme max. VMW-Dateigröße ODER Nicht autorisierte Modifizierung der Geräteeinstellungen zugelassen ODER Nicht autorisierte Verbindung und Trennung von Geräten zugelassen ODER Autoinstallation von Tools nicht deaktiviert ODER Nicht-konforme max. Anzahl von Remote Konsolenverbindungen ODER Zugelassen, dass VM detaillierte Informationen über den physikalischen Host eingeholt hat ODER Nicht-konforme max. VMW-Dateianzahl ODER Funktion nicht in vSphere angezeigt: MemsFss ist nicht deaktiviert ODER VMsafe CPU/Arbeitsspeicher-API aktiviert ODER Parallele Schnittstelle verbunden ODER Drag-and-Drop-Funktion der Konsole nicht deaktiviert ODER Die Kopierfunktion der Konsole nicht deaktiviert ODER Serielle Schnittstelle verbunden ODER Funktion nicht in vSphere angezeigt: AutoLogon ist nicht deaktiviert ODER Verwendet unabhängige nicht permanente Festplatte ODER Funktion nicht in vSphere angezeigt: UnityPush ist nicht deaktiviert ODER Festplatte verkleinern nicht deaktiviert – diskShrink ODER Funktion nicht in vSphere angezeigt: GetCreds ist nicht deaktiviert ODER CD-ROM verbunden ODER Funktion nicht in vSphere angezeigt: HGFSServerSet ist nicht deaktiviert ODER Die Einfügefunktion der Konsole nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: BIOSBBS ist nicht deaktiviert ODER Festplatte verkleinern nicht deaktiviert – diskWiper ODER USB-Controller verbunden ODER Funktion nicht in vSphere angezeigt: Monitor Control ist nicht deaktiviert ODER Floppy-Drive verbunden ODER Funktion nicht in vSphere angezeigt: LaunchMenu ist nicht deaktiviert ODER Versionget ist nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Toporequest ist nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Unity-interlock ist nicht deaktiviert ODER VM-Protokollierung ist nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Unity ist nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Trashfolderstate ist nicht deaktiviert ODER Nur-VGA-Modus ist nicht aktiviert ODER Funktion nicht in vSphere angezeigt: Trayicon ist nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Unity-Taskbar ist nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Trayicon ist nicht deaktiviert ODER Zugriff auf VM-Konsole über VNC-Protokoll ist nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Protocolhandler ist nicht deaktiviert ODER VIX-Nachricht ist nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Shellaction ist nicht deaktiviert ODER 3D-Funktionen sind nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Windowcontents ist nicht deaktiviert ODER Funktion nicht in vSphere angezeigt: Unity-Unityactive ist nicht deaktiviert ODER	Reparieren Sie die Verstöße gegen die vSphere 5.5 Hardening-Handbuchregeln gemäß den Empfehlungen im vSphere Hardening-Handbuch (XLSX).
Virtuelle Maschine weist CPU-Konflikt aufgrund von Multi-vCPU-Planungsfehlern (Co-Stopp) auf, die von Snapshots hervorgerufen werden	Zu den Symptomen gehören alle folgend genannten: CPU-Co-Stopp der virtuellen Maschine hat die Stufe "Warnung" erreicht ODER CPU-Co-Stopp der virtuellen Maschine hat die Stufe "Sofort" erreicht ODER CPU-Co-Stopp der virtuellen Maschine hat die Stufe "Kritisch" erreicht Und Virtuelle Maschine ist ausgeschaltet ODER Die virtuelle Maschine weit mindestens einen Snapshot auf	Keine.