Data Domain: BoostFS problemen met Security Scanner software of apps
Summary: Het Boost-bestandssysteem op de Linux- en Windows-client gedraagt zich onverwacht wanneer Security Scanner of beveiligingsapplicaties bestanden binnen een Boost-bestandssysteemkoppelpunt scannen of openen. ...
Symptoms
Een boost-schijf met bestandssysteem of het koppelpunt reageert niet meer.
De back-upbewerkingen van de applicatie kunnen mislukken als de bestanden op het koppelpunt niet worden gelezen en geschreven. Voorbeeld:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
Afname van de prestaties, de lees- of schrijfbewerkingen (back-up of herstel) worden traag.
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
Triage:
Controleer op de "app-info" In de logboekberichten van het Boost-bestandssysteem. Dit wordt gevuld met de namen van de antivirus- of beveiligingsscannersoftware. Hier "s1-agent" als "s1-fanotify" zijn de namen van de Security Scanner-applicatie.
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Dit betekent dat de scannersoftware toegang heeft tot het koppelpunt van het boost-bestandssysteem.
Controleer de applicatie in DDBOOST Connections Detailed in Data Domain autosupports.
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
Controleer ten slotte de instellingen van Scanner-applicaties als deze de koppelpunten van het Boost-bestandssysteem bevatten.
Resolution
Het wordt aanbevolen om antivirusscans buiten het venster Bewerkingen van het Boost-bestandssysteem uit te voeren.
Controleer of de instellingen van de Security Scanner-applicatie kunnen worden gewijzigd om de koppelpunten van het Boost-bestandssysteem uit te sluiten van scannen en andere bewerkingen die erdoor worden uitgevoerd.
Additional Information
Dit artikel is van toepassing op alle versies van het Boost-bestandssysteem, ongeacht of er beveiligingsscannersoftware op is geïnstalleerd.
De gemelde problemen hebben betrekking op meerdere beveiligingsscanners, waaronder Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike en meer.