Data Domain: Problemas do BoostFS com software ou aplicativos de scanner de segurança
Summary: O file system boost no client Linux e Windows se comporta inesperadamente quando o Security Scanner ou o Security Applications verifica ou acessa arquivos dentro de um ponto de montagem do file system Boost. ...
Symptoms
A unidade montada no file system do boost ou o ponto de montagem deixa de responder.
As operações de backup do aplicativo podem falhar com leituras e gravações malsucedidas nos arquivos no ponto de montagem. Exemplo:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
Degradação do desempenho, as operações de leitura ou gravação (backup ou restauração) tornam-se lentas.
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
Triagem:
verifique se há o "app-info" Mensagens de log do file system no Boost. Ele seria preenchido com os nomes de software antivírus ou scanner de segurança. Aqui "s1-agent" e "s1-fanotify" são os nomes dos aplicativos do scanner de segurança.
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Isso significa que o software do scanner está acessando o ponto de montagem do sistema de arquivos boost.
Verifique o aplicativo em conexões DDBOOST detalhado em autosupports do Data Domain.
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
Por fim, verifique as configurações dos aplicativos de scanner se eles incluem os pontos de montagem do sistema de arquivos Boost.
Resolution
É recomendável executar verificações antivírus fora da janela de operações do file system do Boost.
Verifique se as configurações do aplicativo Security Scanner podem ser modificadas para excluir os pontos de montagem do file system Boost da varredura e quaisquer outras operações realizadas por ele.
Additional Information
Este artigo aplica-se a todas as versões do sistema de arquivos Boost, independentemente de qualquer software de scanner de segurança instalado nele.
Os problemas relatados referem-se a vários scanners de segurança, incluindo Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike e muito mais.