Data Domain: Problemas de BoostFS con aplicaciones o software de escáner de seguridad

Boost La unidad montada en el sistema de archivos o el punto de montaje dejan de responder.

Las operaciones de respaldo desde la aplicación pueden fallar con lecturas y escrituras incorrectas en los archivos en el punto de montaje. Ejemplo:

​​Apr 19 10:15:09.853 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]
Apr 19 10:15:13.990 29214 2269886208 [E] [ddp log] [721E:7FC860125190] ddcl_ddcp_pwrite: Error in ddcl_ddcp_pwrite. [ERR=5002]

Feb 24 19:52:46.803 423080 2833229568 [I] bfs_node_lookup: failed to obtain a connection; file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [E] bfs_node_retry_conn: lookup failed path=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [E] bfs_open: lookup failed file=/image/azprd/20210224_test/data_D-AZPRD_I-1811368087_TS-CITBSP_FNO-1061_auvo0tkc err=2
Feb 24 19:52:46.803 423080 2833229568 [P] BFSPROC_EXIT_bfs_open: rc=-11

Degradación del rendimiento, las operaciones de lectura o escritura (respaldo o restauración) se vuelven lentas.

The Security Scanner Software or Applications installed on the machine scans the Boostfs mount point as well along with other drives and folders
BoostFS does not recommend multiple applications including the Security Scanners to access BoostFS mount point simultaneously.
This may result in failure depending on the nature of the access since we have a single file context maintained in the BoostFS.
Also, anti-virus/security scanner software may prevent some file-system specific operations.

Triage:

Compruebe el "app-info" en Mensajes de registro del sistema de archivos de Boost. Esto se completará con los nombres del software antivirus o escáner de seguridad. Aquí "s1-agent" y "s1-fanotify" son los nombres de las aplicaciones del escáner de seguridad.

ddboostfs_0_0.log:265760:Apr 21 16:51:09.048 26822 1603430144 [D] bfs_get_app_info: app_info=s1-agent
ddboostfs_0_0.log:266094:Apr 21 16:51:10.102 26822 1603430144 [D] set_conn_app_info: app_info=s1-agent
Feb 24 19:52:46.803 423080 2394937088 [D] bfs_get_app_info: app_info=s1-fanotify

Esto significa que el software del escáner está accediendo al punto de montaje del sistema de archivos de Boost.

Compruebe la aplicación en DDBOOST Conexiones detalladas en compatibilidad automática de Data Domain.

DDBOOST Connections Detailed with-fips-mode
----------------------------Active Clients: 5Clients:
Client                             Idle   CPUs   Memory(MiB)    Plugin Version                                                 OS Version                                Application Version   Encrypted   DSP   Transport     FIPS mode
--------------------------------   ----   ----   -----------   ---------------   --------------------------------------------------------   ------------------------------------------------   ---------   ---   ---------   -----------

c3po01                    YES      14        64,152   7.7.4.0-1017373                 Linux 4.1.12-124.67.3.el7uek.x86_64 x86_64        BOOSTFS:7.7.4.0-1017610 FUSE:2.9.4 s1-agent          NO   YES        IPv4            NO

Por último, compruebe los ajustes de las aplicaciones del escáner si incluyen los puntos de montaje del sistema de archivos Boost.

Se recomienda realizar análisis antivirus fuera de la ventana de operaciones del sistema de archivos de Boost.
Compruebe si los ajustes de la aplicación Security Scanner se pueden modificar para excluir los puntos de montaje del sistema de archivos Boost del análisis y de cualquier otra operación que realice.

Este artículo se aplica a todas las versiones del sistema de archivos Boost, independientemente del software de escáner de seguridad instalado en él.

Los problemas informados se refieren a varios escáneres de seguridad, incluidos Carbon-Black, McAfee, Fanotify, s1-agent, CrowdStrike y más.