Data Domain: BoostFS-problemer med sikkerhedsscannersoftware eller -apps
Summary: Boost-filsystemet på Linux- og Windows-klienten opfører sig uventet, når Security Scanner eller Security Applications scanner eller får adgang til filer inde i et Boost-filsystems monteringspunkt. ...
Symptoms
Boost-filsystemmonteret drev eller monteringspunkt reagerer ikke.
Sikkerhedskopieringshandlingerne fra programmet kan mislykkes med mislykkede læsninger og skrivninger på filerne på tilslutningspunktet. Eksempel:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
Forringet ydeevne, bliver læse- eller skrivefunktionerne (sikkerhedskopiering eller gendannelse) langsomme.
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
Triaging:
Kontroller for "app-info" i Boost File System Log-meddelelser. Dette vil blive udfyldt med antivirus- eller Security Scanner-softwarenavne. her "s1-agent" og "s1-fanotify" er programnavnene for sikkerhedsscanneren.
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Det betyder, at scannersoftwaren har adgang til boost-filsystemets monteringspunkt.
Kontrollér programmet i DDBOOST-forbindelser, der er beskrevet i Data Domain Autosupports.
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
Til sidst skal du kontrollere indstillingerne for scannerprogrammer, hvis de indeholder monteringspunkterne for Boost-filsystemet.
Resolution
Det anbefales at udføre antivirusscanninger uden for vinduet Boost-filsystemhandlinger.
Kontroller, om indstillingerne for Security Scanner-programmet kan ændres for at udelukke Boost-filsystemets monteringspunkter fra scanning og andre handlinger, der udføres af det.
Additional Information
Denne artikel gælder for alle Boost-filsystemversioner, uanset hvilken Security Scanner-software der er installeret på den.
De rapporterede problemer vedrører flere sikkerhedsscannere, herunder Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike og mere.