「Data Domain：クライアント セキュリティ スキャンによってシステム パフォーマンスが低下する

Summary: セキュリティ スキャンのスクリプトとアプリケーションは、Data Domainシステムのパフォーマンスに大きな影響を与える可能性があります。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

最も明白な症状は、多くの場合、バックアップとリストアのパフォーマンスの低下です
これらの操作は、ワークロードの少なくとも一部について、通常の何倍もの時間がかかる場合があります。その他の潜在的な症状を以下に示します。
 

過度 readdir アクティビティー

ディレクトリーを繰り返し一覧表示または検索するセキュリティ ツールが、多数の readdir ものです。これにより、ファイル・マネージャー層とディレクトリー・マネージャー層で競合が発生します。

インジケーターには次のものが含まれます。

  • 毎日の急激な増加 readdir カウント (たとえば、1 日あたり ~100 万から数千万または数億まで)。
  • 上昇 readdir thread アクティビティ ( nfsproc3_readdir_3_svc)を提供する必要があります。
  • ファイル システム操作のレイテンシーが増加します。
    • Example: 急激な増加 readdir ものです。A readdir 操作は、ディレクトリーを読み取るためのクライアント リクエストの結果です。この 2 つの例は、'ls' (ディレクトリの内容のリスト) コマンドまたは 'find' (ディレクトリ階層内のファイルの検索)。多数 readdir スレッドは、ファイル・マネージャー層とディレクトリー・マネージャー層で競合を引き起こします。
      • アクティブな readdir カウントは、ファイルシステムのスレッドリストにあります(「nfsproc3_readdir_3_svc)または毎日のレビューによって readdir 自動サポートで見つかった数。以下の readdir 統計によると、総操作数はおよそ100万から増加しました readdir 1日あたり7,000万件の運用 
        FM API histograms:
op type                        mean      std-dev       <1ms      <10ms     <100ms        <1s       <10s      <100s      >100s      total        max        min

autosupport.6:
readdir                     3.415ms     18.469ms   12580518   31919253    1638591     135685       3749          1          0   46277797  10306.395      0.014
autosupport.5:
readdir                     3.459ms     18.829ms   12763092   32553822    1696951     141236       4027          1          0   47159129  10306.395      0.014
autosupport.4:
readdir                     3.434ms     18.627ms   13082191   33663810    1723265     143462       4051          1          0   48616780  10306.395      0.014
autosupport.3:
readdir                    15.599ms     33.340ms   13312985   36148759   14982367    1910057       4179          1          0   66358348  10306.395      0.014
autosupport.2:
readdir                    24.991ms     35.316ms   13609833   46780191   57380779    4995642       4588          1          0  122771034  10306.395      0.014
autosupport.1:
readdir                    27.739ms     37.025ms   13876217   69875224  107391735    9361188       5661          1          0  200510026  10306.395      0.014
autosupport:
readdir                    30.935ms     43.488ms   14379002   92945802  158095969   16689520      16549          1          0  282126843  10306.395      0.014

過剰な読み取りストリーム

セキュリティ スキャンでは、サポートされている動作制限をはるかに超える数千の読み取りストリームが作成される場合があります。

例 (system show performance customer-view streamsを使用）：

    • サポートされている制限をはるかに超える読み取りストリーム数。以下の「system show performance customer-view streams' の出力では、読み取りストリームが 4,000 を超えることもあります。 
      --------------------------------------------------------------------------
Time Stamp         |Streams                                              |
                   |   read     write    read+  write+  repl-in  repl-out|
Date       Time    | seq/rand  seq/rand                                  |
YYYY-MM-DD HH:MM:SS|    #         #          #       #        #         #|
--------------------------------------------------------------------------
2022-02-06 02:29:00 2144/0     261/2         0       0        0         0
2022-02-06 02:39:00 3521/0     229/2         0       0        0         0
2022-02-06 02:49:00 3840/0     266/2         0       0        0         0
2022-02-06 02:59:00 2935/0     271/2         0       0        0         0
2022-02-06 03:09:00 3091/0     258/2         0       0        0         0
2022-02-06 03:19:00 1492/0     294/2         0       0        0         0
2022-02-06 03:29:00 3380/0     274/2         0       0        0         0
2022-02-06 03:39:00 4449/0     252/1         0       0        0         0
2022-02-06 03:49:00 4454/0     247/1         0       0        0         0
2022-02-06 03:59:00 1480/0     236/2         0       0        0         0

長時間実行されているRPCとファイル システムのタイムアウト

大量のスキャンを行うと、負荷が持続的に発生し、RPC 操作が遅くなったり停止したり、一般的なファイル システムの遅延が発生したりする可能性があります。

    
        
    Cause
    
        
    
   セキュリティ スキャン ツール、ウイルス対策ソリューション、および同様のアプリケーションは、多くの場合、システム上のすべてのファイルを再帰的に一覧表示、検査、または検索しようとします
   
    
   これらのツールがData Domainシステムをターゲットにすると、ディレクトリー トラバーサルと読み取りアクティビティーが長引いてファイル システムが過負荷になり、パフォーマンスが大幅に低下します。
  
    
        
    Resolution
    
        
    
   
    セキュリティ スキャン、ウイルス対策スキャン、自動ファイル検査スクリプトからすべてのData Domainシステムを除外します。
    
   
    認定され、サポートされているアプリケーションのみが、Data Domainファイル システムにアクセスしたり、Data Domainファイル システム上にワークロードを配置したりできる必要があります。
    
  
    

            


        

        
        
    Affected Products
    
        Data Domain
    
    Products
    
        Data Domain



    



                        
    
                            
    
    
    
        
    
            
    
                
                    
     Article Properties
    
                    
            
    
            
    
                
    
                        
    Article Number: 000196875
    
                
    
                
                
    
                        
    Article Type: Solution
    
                
    
                
    
                        
    Last Modified: 17 Mar 2026
    

                
    
                    
    
                            
    Version:  3
    
                    
    

            
    

        
    
    
    
    
    
        
    
            
    
                
                    
    Find answers to your questions from other Dell users
    
                    
            
    
            
    
                
    
                    
                
    


            
    

        
    
    
    
    
    
        
    
            
    
                
                    
    Support Services
    
                    
            
    
            
    
                
    
                    Check if your device is covered by Support Services.