Data Domain: Klientsikkerhetsskanning reduserer systemytelsen
Summary: Skript og applikasjoner for sikkerhetsskanning kan ha stor innvirkning på ytelsen til Data Domain-systemet.
Symptoms
Disse operasjonene kan noen ganger ta mange ganger lengre tid enn vanlig, for minst en del av arbeidsmengden. Andre potensielle symptomer er listet opp nedenfor.
Overdreven readdir Aktivitet
Sikkerhetsverktøy som gjentatte ganger viser eller søker i kataloger, utløser et stort antall readdir Operasjoner. Dette fører til strid i filbehandling og katalogbehandling lag.
Indikatorer inkluderer:
- Kraftig økning i hverdagen
readdirteller (for eksempel fra ~ 1 million per dag til titalls eller hundrevis av millioner). - Forhøyet
readdirtrådaktivitet (som i,nfsproc3_readdir_3_svc). - Økt ventetid i filsystemoperasjoner.
- Eksempel: Kraftig økning i
readdirOperasjoner. AreaddirOperasjonen er resultatet av en klientforespørsel om å lese en katalog. To eksempler på dette er en klient som kjører 'ls' (liste katalog innhold) kommando eller en 'find' (søk etter filer i et kataloghierarki). MangereaddirTråder forårsaker strid i filbehandlings- og katalogbehandlingslagene.- Den aktive
readdirCount kan bli funnet i et filsystem trådliste (søk etter "nfsproc3_readdir_3_svc") eller ved å gjennomgå DailyreaddirAntallet funnet i en AutoSupport. I nedenståendereaddirstatistikk, økte den totale driften fra omtrent 1 millionreaddiroperasjoner per dag til 70 millioner per dag.FM API histograms: op type mean std-dev <1ms <10ms <100ms <1s <10s <100s >100s total max min autosupport.6: readdir 3.415ms 18.469ms 12580518 31919253 1638591 135685 3749 1 0 46277797 10306.395 0.014 autosupport.5: readdir 3.459ms 18.829ms 12763092 32553822 1696951 141236 4027 1 0 47159129 10306.395 0.014 autosupport.4: readdir 3.434ms 18.627ms 13082191 33663810 1723265 143462 4051 1 0 48616780 10306.395 0.014 autosupport.3: readdir 15.599ms 33.340ms 13312985 36148759 14982367 1910057 4179 1 0 66358348 10306.395 0.014 autosupport.2: readdir 24.991ms 35.316ms 13609833 46780191 57380779 4995642 4588 1 0 122771034 10306.395 0.014 autosupport.1: readdir 27.739ms 37.025ms 13876217 69875224 107391735 9361188 5661 1 0 200510026 10306.395 0.014 autosupport: readdir 30.935ms 43.488ms 14379002 92945802 158095969 16689520 16549 1 0 282126843 10306.395 0.014
- Den aktive
- Eksempel: Kraftig økning i
Overdreven antall lesestrømmer
Sikkerhetsskanninger kan opprette tusenvis av lesestrømmer, som langt overskrider støttede driftsgrenser.
Eksempel (system show performance customer-view streams):
-
- Les strømminger som langt overskrider støttede grenser. I nedenstående '
system show performance customer-view streams'output, lese bekker er over 4,000 til tider.-------------------------------------------------------------------------- Time Stamp |Streams | | read write read+ write+ repl-in repl-out| Date Time | seq/rand seq/rand | YYYY-MM-DD HH:MM:SS| # # # # # #| -------------------------------------------------------------------------- 2022-02-06 02:29:00 2144/0 261/2 0 0 0 0 2022-02-06 02:39:00 3521/0 229/2 0 0 0 0 2022-02-06 02:49:00 3840/0 266/2 0 0 0 0 2022-02-06 02:59:00 2935/0 271/2 0 0 0 0 2022-02-06 03:09:00 3091/0 258/2 0 0 0 0 2022-02-06 03:19:00 1492/0 294/2 0 0 0 0 2022-02-06 03:29:00 3380/0 274/2 0 0 0 0 2022-02-06 03:39:00 4449/0 252/1 0 0 0 0 2022-02-06 03:49:00 4454/0 247/1 0 0 0 0 2022-02-06 03:59:00 1480/0 236/2 0 0 0 0
- Les strømminger som langt overskrider støttede grenser. I nedenstående '
Langvarige RPC-er og tidsavbrudd for filsystem
Tung skanning kan generere vedvarende belastning, noe som fører til langsomme eller stoppede RPC-operasjoner og generelle forsinkelser i filsystemet.
Cause
Når disse verktøyene er rettet mot et Data Domain-system, introduserer de vedvarende katalogtraverserings- og leseaktivitet som overbelaster filsystemet, noe som fører til betydelig ytelsesforringelse.
Resolution
Utelat alle Data Domain-systemer fra sikkerhetsskanninger, antivirusskanninger og automatiserte filinspeksjonsskript.
Bare kvalifiserte og støttede programmer skal ha tilgang til eller plassere arbeidsbelastning på et Data Domain-filsystem.