Data Domain: Problemi di BoostFS con software o app scanner di sicurezza
Summary: Il file system Boost sul client Linux e Windows si comporta in modo imprevisto quando Security Scanner o Applicazioni di sicurezza esegue la scansione o accede ai file all'interno di un mount point del file system Boost. ...
Symptoms
L'unità montata sul file system boost o il mount point non risponde.
Le operazioni di backup dall'applicazione potrebbero non riuscire con letture e scritture non riuscite sui file sul mount point. Esempio:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
A causa della riduzione delle prestazioni, le operazioni di lettura o scrittura (backup o ripristino) diventano lente.
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
Valutazione:
verificare l'opzione "app-info" Messaggi del registro del file system in Boost. Questo campo viene popolato con i nomi dei software antivirus o Security Scanner. qui "s1-agent" e "s1-fanotify" sono i nomi delle applicazioni dello scanner di sicurezza.
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Ciò significa che il software scanner sta accedendo al mount point del file system boost.
Controllare l'applicazione in DDBOOST Connections in dettaglio in Data Domain Autosupports.
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
Infine, controllare le impostazioni delle applicazioni scanner se includono i mount point del file system Boost.
Resolution
Si consiglia di eseguire scansioni antivirus al di fuori della finestra Boost file system operations.
Verificare se è possibile modificare le impostazioni dell'applicazione Security Scanner per escludere i mount point del file system Boost dalla scansione e da qualsiasi altra operazione da essa eseguita.
Additional Information
Questo articolo si applica a tutte le versioni del file system Boost, indipendentemente da eventuali software Security Scanner installati.
I problemi segnalati riguardano più scanner di sicurezza, tra cui Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike e altri.