Data Domain: 보안 스캐너 소프트웨어 또는 앱의 BoostFS 문제
Summary: 보안 스캐너 또는 보안 애플리케이션이 Boost 파일 시스템 마운트 지점 내의 파일을 스캔하거나 액세스할 때 Linux 및 Windows 클라이언트의 Boost 파일 시스템이 예기치 않게 작동합니다.
Symptoms
Boost 파일 시스템 마운트 드라이브 또는 마운트 지점이 응답하지 않습니다.
마운트 지점의 파일에 대한 읽기 및 쓰기 실패로 인해 애플리케이션의 백업 작업이 실패할 수 있습니다. 예:
Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002] Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2 Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11
성능 저하: 읽기 또는 쓰기(백업 또는 복원) 작업이 느려집니다.
Cause
The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.
Triaging:"app-info" Boost 파일 시스템 로그 메시지에서 확인할 수 있습니다. 안티바이러스 또는 보안 스캐너 소프트웨어 이름으로 채워집니다. 여기로 이동하십시오. "s1-agent" 및 "s1-fanotify" 은 보안 스캐너 애플리케이션 이름입니다.
ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify
이는 스캐너 소프트웨어가 Boost 파일 시스템 마운트 지점에 액세스하고 있음을 의미합니다.
DDBOOST 연결에서 애플리케이션 확인 Data Domain 자동 지원에 자세히 설명되어 있습니다.
DDBOOST Connections Detailed with-fips-mode ----------------------------Active Clients: 5Clients: Client Idle CPUs Memory(MiB) Plugin Version OS Version Application Version Encrypted DSP Transport FIPS mode -------------------------------- ---- ---- ----------- --------------- -------------------------------------------------------- ------------------------------------------------ --------- --- --------- ----------- c3po01 YES 14 64,152 7.7.4.0-1017373 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64 BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent NO YES IPv4 NO
마지막으로, 스캐너 애플리케이션의 설정에 Boost 파일 시스템 마운트 지점이 포함되어 있는지 확인합니다.
Resolution
Boost 파일 시스템 작업 창 외부에서 안티바이러스 검사를 수행하는 것이 좋습니다.
스캔 및 Scanning에서 수행되는 다른 모든 작업에서 Boost 파일 시스템 마운트 지점을 제외하도록 보안 스캐너 애플리케이션 설정을 수정할 수 있는지 확인합니다.
Additional Information
이 문서는 설치된 보안 스캐너 소프트웨어와 관계없이 모든 Boost 파일 시스템 버전에 적용됩니다.
보고된 문제는 Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike 등을 포함한 여러 보안 스캐너와 관련이 있습니다.