This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASG 220 um 07:00 und 19:00 jeden tag auf 100% CPU

hallo zusammen!

ich versuche nun schon seit einigen Wochen ein Problem mit unserer UTM9 zu lösen. auch unser Dienstleister / retailer kommt hier leider nicht weiter.

wir haben das Problem, dass die utm jeden tag (das ist in den berichten nachvollziehbar) um 07:00 und 19:00 auf 100% cpu-last geht. die ram-nutzung jedoch bleibt konstant im normalen Bereich. während die cpu-last nach oben schnellt sind sowohl die utm als auch die von ihr verwalteten netze völlig lahmgelegt. die gesamte netzperformance bricht zusammen. und zwar vollständig. nach 5-10 Minuten normalisiert sich dann das ganze wieder und alles läuft als wäre nichts gewesen.

ich habe auch schon versucht direkt zur zeit des cpu-Peaks in den aktiven Prozessen zu schauen, welcher dienst dafür verantwortlich ist. aber laut anderen foreneinträgen kann es hier zu zeitverzögerter Darstellung kommen. sobald die Auslastung steigt, fliege ich mit ach und krach aus dem webinterface.

da es sich jedoch jeden tag um exakt die selben Uhrzeiten handelt (die Uhrzeiten an denen die Peaks kommen sind nicht in der zeitraumdefinition hinterlegt), muss hier irgendetwas passieren. weder wlan, hotspot noch andere dienste sind auf diese Uhrzeiten eingestellt. und was das gerät von sich aus macht (z.b. berichtserstellung, Prüfung auf updates, etc.) kann ich im webinterface leider nicht steuern bzw. nachvollziehen.

hat jemand hier eine Idee, was das sein könnte? das ganze ist wirklich extrem ärgerlich.

falls genauere Informationen, systemprotokolle oder andere dinge benötigt werden, kann ich diese gerne hier hochladen. dann eben bitte nur eine info, was genau benötigt wird.

grüße und vielen dank im voraus



This thread was automatically locked due to age.
Parents
  • Hast du mal nachgeschaut wie der Intervall von den Updates und pattern Suche eingestellt ist? Wenn da irgendwo 2x täglich eingestellt ist , hast du vielleicht den schuldigen. Oder verändere mal die Intervalle, dann müsste sich auch deine Auslastung ändern,mehr oder weniger wenn es daran liegt.

  • (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    The problem is usually cssd updating virus patterns.  At several clients that have a UTM 120 or UTM 220, I've added a line like the following to /etc/crontab-static to do the pattern updates early in the morning and during lunch hour.  After doing that, I set the 'Pattern Download/Installation Interval' to "Manual" and that loads the new settings into crontab:

    0 5,12 * * 0,1,2,3,4,5,6 root /sbin/audld.plx --nosys --trigger

    After reading this thread, it occurred to me that someone might want to run that more often.  The updating can take as long as 30 minutes, so that's only practical if you disable another resource hog.  An example for disabling Intrusion Prevention during pattern updating every hour would use the following lines in crontab-static (toggle the 'Pattern Download/Installation Interval' from and back to "Manual" afterwards so that your changes are also made in crontab):

    0 * * * 0,1,2,3,4,5,6 root /sbin/audld.plx --nosys --trigger
    0 * * * 0,1,2,3,4,5,6 root /usr/local/bin/confd-client.plx set ips status 0
    30 * * * 0,1,2,3,4,5,6 root /usr/local/bin/confd-client.plx set ips status 1

    Of course, the right answer is to upgrade immediately to an SG 230! [:)]

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Reply
  • (Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

    The problem is usually cssd updating virus patterns.  At several clients that have a UTM 120 or UTM 220, I've added a line like the following to /etc/crontab-static to do the pattern updates early in the morning and during lunch hour.  After doing that, I set the 'Pattern Download/Installation Interval' to "Manual" and that loads the new settings into crontab:

    0 5,12 * * 0,1,2,3,4,5,6 root /sbin/audld.plx --nosys --trigger

    After reading this thread, it occurred to me that someone might want to run that more often.  The updating can take as long as 30 minutes, so that's only practical if you disable another resource hog.  An example for disabling Intrusion Prevention during pattern updating every hour would use the following lines in crontab-static (toggle the 'Pattern Download/Installation Interval' from and back to "Manual" afterwards so that your changes are also made in crontab):

    0 * * * 0,1,2,3,4,5,6 root /sbin/audld.plx --nosys --trigger
    0 * * * 0,1,2,3,4,5,6 root /usr/local/bin/confd-client.plx set ips status 0
    30 * * * 0,1,2,3,4,5,6 root /usr/local/bin/confd-client.plx set ips status 1

    Of course, the right answer is to upgrade immediately to an SG 230! [:)]

    MfG - Bob (Bitte auf Deutsch weiterhin.)

     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
Children
No Data