Домен даних: Проблеми BoostFS з програмним забезпеченням або додатками для сканерів безпеки
Summary: Файлова система Boost на клієнтах Linux і Windows поводиться несподівано, коли Security Scanner або Security Applications сканують або отримують доступ до файлів у точці монтування файлової системи Boost. ...
Symptoms
Boost файловий диск, змонтований у системі, або точка монтування, стає нечутливою.
Операції резервного копіювлення з додатку можуть зазнати невдачі при невдалому читанні та записі файлів на точці монтування. Приклад:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
Зниження продуктивності, операції читання або запису (резервного копіювання або відновлення) стають повільними.
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
Сортування:
перевірте наявність "app-info" У Boost файлових повідомленнях журналу. Це заповнювалося б назвами програмного забезпечення антивірусу або Security Scanner. Тут "s1-agent" та "s1-fanotify" є назвами програм сканера безпеки.
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Це означає, що програмне забезпечення сканера отримує доступ до точки
монтування файлової системи Boost.Перевірте додаток у DDBOOST Connections детально в автопідтримці домену даних.
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
Нарешті, перевірте налаштування додатків Scanner, якщо вони містять точки монтування файлової системи Boost.
Resolution
Рекомендується проводити антивірусні сканування поза вікном операцій файлової системи Boost.
Перевірте, чи можна змінити налаштування застосунків Security Scanner, щоб виключити точки кріплення файлової системи Boost зі сканування та будь-які інші операції, що виконується нею.
Additional Information
Ця стаття стосується всіх версій файлової системи Boost, незалежно від встановленого на них програмного забезпечення Security Scanner.
Повідомлені проблеми стосуються кількох сканерів безпеки, зокрема Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike та інших.