Data Domain: Problemy BoostFS z oprogramowaniem lub aplikacjami do skanowania zabezpieczeń
Summary: System plików boost na kliencie Linux i Windows zachowuje się nieoczekiwanie, gdy Security Scanner lub Security Applications skanuje lub uzyskuje dostęp do plików wewnątrz punktu montowania systemu plików Boost. ...
Symptoms
Dysk zamontowany w systemie plików boost lub punkt montowania przestaje odpowiadać.
Operacje tworzenia kopii zapasowej aplikacji mogą zakończyć się niepowodzeniem z powodu nieudanych odczytów i zapisów plików w punkcie montowania. Przykład:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
Spadek wydajności — operacje odczytu lub zapisu (tworzenia kopii zapasowych lub przywracania) stają się powolne.
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
Klasyfikacja:Sprawdź,
czy "app-info" w komunikatach dziennika systemu plików wzmocnienia. Zostanie on wypełniony nazwami oprogramowania antywirusowego lub Security Scanner. tutaj "s1-agent" i "s1-fanotify" to nazwy aplikacji skanera zabezpieczeń.
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
Oznacza to, że oprogramowanie skanera uzyskuje dostęp do punktu montowania systemu plików wzmocnienia.
Sprawdź aplikację w DDBOOST Connections Detailed in Data Domain autosupports.
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
Na koniec sprawdź ustawienia aplikacji skanera, jeśli zawiera on punkty montowania systemu plików Boost.
Resolution
Zaleca się wykonywanie skanów antywirusowych poza oknem operacji na systemie plików Boost.
Sprawdź, czy ustawienia aplikacji Skaner zabezpieczeń można zmodyfikować w taki sposób, aby wykluczyć punkty montowania systemu plików Boost ze skanowania i wszelkich innych wykonywanych przez niego operacji.
Additional Information
Ten artykuł dotyczy wszystkich wersji systemu plików Boost, niezależnie od zainstalowanego na nim oprogramowania Security Scanner.
Zgłoszone problemy dotyczą wielu skanerów bezpieczeństwa, w tym Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike i innych.