Data Domain：安全扫描程序软件或应用程序的 BoostFS 问题

Boost 文件系统装载的驱动器或装载点变得无响应。

应用程序的备份作可能会失败，并在装载点上的文件上读取和写入失败。示例：

​​Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]

Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11

性能下降时，读取或写入（备份或还原）作变慢。

The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.

会审：

检查 "app-info" 在 Boost 文件系统日志消息中。这将填充防病毒或安全扫描程序软件名称。此处 "s1-agent" 和 "s1-fanotify" 是安全扫描程序应用程序名称。

ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent
ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent
Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify

这意味着扫描程序软件正在访问 Boost 文件系统装载点。

在 DDBOOST 连接中检查应用程序，详见 Data Domain 自动支持。

DDBOOST Connections Detailed with-fips-mode
----------------------------Active Clients: 5Clients:
Client                             Idle   CPUs   Memory(MiB)    Plugin Version                                                 OS Version                                Application Version   Encrypted   DSP   Transport     FIPS mode
--------------------------------   ----   ----   -----------   ---------------   --------------------------------------------------------   ------------------------------------------------   ---------   ---   ---------   -----------

c3po01                    YES      14        64,152   7.7.4.0-1017373                 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64        BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent          NO   YES        IPv4            NO

最后，检查扫描仪应用程序的设置是否包含 Boost 文件系统装载点。

建议在 Boost 文件系统作窗口之外执行防病毒扫描。
检查是否可以修改安全扫描程序应用程序设置，以从扫描及其执行的任何其他作中排除 Boost 文件系统装载点。

本文适用于所有 Boost 文件系统版本，无论其上安装了何种安全扫描程序软件。

报告的问题与多个安全扫描程序有关，包括 Carbon-Black、McAfee、Fanotify、s1-agent、CrowdStrike 等。