Thread Info
  • State Not Answered
  • +1 person also asked this people also asked this
  • Locked Locked
  • Replies 26 replies
  • Subscribers 4 subscribers
  • Views 17804 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

High CPU After 9.310-11 Update

CWanamaker
Has anyone else noticed a much high CPU usage after this update? Most of the time, our UTM's will hover around 15-20% but every once in a while, they will spike up to 85%+ and stay that way for a period of time. We also noticed that it's happening across multiple UTMs at the exact same time. Different clients, different network but a number of them spike at the same time. Anyone else had this experience as well?


This thread was automatically locked due to age.
  • 0
    I think this is a bug/idiosyncrasy in cssd's rebuilding of the AV database immediately after a pattern update.  If you are using single-scan, switch to dual - that worked for me in the one instance I encountered.  William made that suggestion remembering an old bug.

    Cheers - Bob
    PS If you have a paid subscription, please get Sophos Support involved.  I think the bug in cssd is that it tries to use all possible memory to rebuild the database, causing all of the CPU to be used to manage swapping.
  • 0
    I had exactly this. 2 x ASG 320s that were fine for a few days after 9.310-11 then all of a sudden both spiked to 80-99% on Tuesday 21st April. Weird this was both units surged at the same time and they are on different sites.

    They sustained very high CPU out of hours when nobody is in the office when normally they would be around 2-5% as they maintain a few REDs.

    Sophos support suggested change to Avira engine which made it worse so changed back to Sophos. Scheduled a late night reboot and that sorted it.
  • 0
    I would add that I suspect there was something else at play here, to have two separate units spike at the same time, to get the usual "dodge and evade" suggestions from support and then it magically fix on a reboot

    Maybe Im so paranoid with all the other 9.3 problems I have suffered I just dont trust things like I used to
  • 0
    Maybe Im so paranoid with all the other 9.3 problems I have suffered I just dont trust things like I used to
    No reason to.  Trust and respect should be earned.  There's an old idiom that applies quite well: "Fool me once, shame on you; fool me twice, shame on me".  [;)]
  • 0 in reply to Scott_Klassen
    I tried that and still see them spike every so often. Now, I have an issue where it is consuming over 75% of it's memory constantly :-\
  • 0
    At Support > Advanced > Process List you can see exactly what process is using up all the memory.  As Bob suggested above, if you have a paid license, open up a support ticket with Sophos.
  • 0
    I've already submitted a ticket to Sophos, but sometimes they can take a while to get the problem solved - especially when it's happening on a number of devices! The good thing though is that I am in Vegas for their security conference - so I have a bunch of gurus to ask in person!
  • 0 in reply to CWanamaker
    Deactivating the "Advanced Threat Protection" lets us have useable Network, but that cannot be a permanent solution.
  • 0 in reply to BAlfson
    I think this is a bug/idiosyncrasy in cssd's rebuilding of the AV database immediately after a pattern update.  If you are using single-scan, switch to dual - that worked for me in the one instance I encountered.  William made that suggestion remembering an old bug.

    Cheers - Bob
    PS If you have a paid subscription, please get Sophos Support involved.  I think the bug in cssd is that it tries to use all possible memory to rebuild the database, causing all of the CPU to be used to manage swapping.


    That's the funny part wtih mine, mine was always single scan, but I had to change ENGINES from Avira to Sophos to stop the high CPU usage.  That was a problem for me since 9.3 released I believe.
  • 0
    if you are low on ram yes single engine is the way to go..but if you have at least 4 gigs of ram switch to dual and enjoy added security and lower cpu time..[:)]