Data Domain: Security Scanner -ohjelmiston tai -sovellusten BoostFS-ongelmat
Summary: Linux- ja Windows-asiakasohjelmien Boost-tiedostojärjestelmä toimii odottamattomasti, kun Security Scanner tai Security Applications tarkistaa tai käyttää Boost-tiedostojärjestelmän liityntäkohdassa olevia tiedostoja. ...
Symptoms
Boost-tiedostojärjestelmä tai asennuspiste lakkaa vastaamasta.
Sovelluksen varmuuskopiointitoiminnot voivat epäonnistua, jos liittymiskohdan tiedostojen lukeminen ja kirjoittaminen epäonnistuu. Esimerkki:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
Suorituskyvyn heikkeneminen, luku- tai kirjoitustoiminnot (varmuuskopiointi tai palautus) hidastuvat.
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
Luokittelu:
Tarkista "app-info" Boost File System -lokiviesteissä. Siihen lisätään virustentorjunta- tai Security Scanner -ohjelmiston nimet. tänne "s1-agent" ja "s1-fanotify" ovat Security Scanner -sovellusten nimiä.
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Tämä tarkoittaa, että skanneriohjelmisto käyttää Boost-tiedostojärjestelmän liityntäkohtaa.
Tarkista sovellus DDBOOST-yhteyksistä, jotka on kuvattu kohdassa data domain autosupports.
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
Tarkista lopuksi skannerisovellusten asetukset, sisältääkö se Boost-tiedostojärjestelmän liityntäkohdat.
Resolution
Virustentorjuntatarkistukset kannattaa suorittaa Tehosta tiedostojärjestelmän toimintoja -ikkunan ulkopuolella.
Tarkista, voiko Security Scanner -sovelluksen asetuksia muuttaa niin, että Boost-tiedostojärjestelmän liityntäkohdat jätetään pois Skannauksesta ja muista sen suorittamista toiminnoista.
Additional Information
Tämä artikkeli koskee kaikkia Boost-tiedostojärjestelmäversioita riippumatta siihen asennetuista Security Scanner -ohjelmistoista.
Ilmoitetut ongelmat liittyvät useisiin tietoturvaskannereihin, kuten Carbon-Black, McAfee, Fanotify, s1-agentti, CrowdStrike ja monet muut.