「Data Domain：セキュリティ スキャナー ソフトウェアまたはアプリケーションに関するBoostFSの問題
Summary: セキュリティ スキャナーまたはセキュリティ アプリケーションがBoostファイル システムのマウント ポイント内のファイルをスキャンまたはアクセスすると、LinuxおよびWindowsクライアント上のBoostファイル システムが予期しない動作をします。
Symptoms
Boostファイル システムにマウントされたドライブ、またはマウント ポイントが応答しなくなります。
アプリケーションからのバックアップ操作は、マウント ポイント上のファイルの読み取りと書き込みに失敗して失敗する場合があります。Example:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
パフォーマンスが低下すると、読み取りまたは書き込み(バックアップまたはリストア)操作が遅くなります。
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
トリアージ:"app-info" Boostファイル システムのログ メッセージ。これには、ウイルス対策ソフトウェアまたはセキュリティ スキャナー ソフトウェアの名前が入力されます。ここに移動してください。 "s1-agent" と "s1-fanotify" はセキュリティ スキャナーのアプリケーション名です。
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
これは、scannerソフトウェアがboostファイル システムのマウント ポイントにアクセスしていることを意味します
DDBOOST接続でアプリケーションを確認します。詳細については、「Data Domainの自動サポート」を参照してください。
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
最後に、Scannerアプリケーションの設定にBoostファイル システムのマウント ポイントが含まれているかどうかを確認します。
Resolution
Boostファイル システムの操作ウィンドウ外でウイルス対策スキャンを実行することをお勧めします。
セキュリティ スキャナー アプリケーションの設定を変更して、Boostファイル システムのマウント ポイントをスキャンおよびスキャンによって実行されるその他の操作から除外できるかどうかを確認します。
Additional Information
この記事は、インストールされているセキュリティ スキャナー ソフトウェアに関係なく、すべてのBoostファイル システムのバージョンに適用されます。
報告された問題は、Carbon-Black、McAfee、Fanotify、s1-agent、CrowdStrikeなど、複数のセキュリティ スキャナーに関連しています。