Przełącznik języka
Zaproś mnie na KAWE
Jeżeli podoba Ci się strona i chcesz wspomóc projekt!
Tools
Mining
Księgowość
Płatnik
Security
CMS
Hardware
Backup
Windows Server
Uncategorised
Databases
Przydatne strony
Emulators
Poczta
PHP
Powershell
Storage Array
Active Directory
SEO
Serwis
MSSQL
DNS
FORTINET
Windows
Poradniki
Antivirus program
Linux
Naprawy
Windows Server
Foto
Licznik
Visitor Info
- IP: 3.16.130.96
- Browser: Unknown
- Browser Version:
- Operating System: Unknown
Who Is Online
Duże utylizacja CPU Fortigate
Jednym z problemów pojawiających się na Fortinecie jest duża utylizacja procesora
Sprawdzamy ja komendą
diagnose sys top CLI command
Przykład
280U, 35S, 35I; 502T, 319F, 67KF
ipsengine 58 R 63.5 6.5
scanunitd 951 S 11.2 1.3
* S jest to % -owe wykorzystanie procesów systemowych lub procesów jądra (kernel) przez CPU. W tym przypadku 35S czyli 35% wydajności CPU używają procesy systemowe.
* I jest to % bezczynności (idle) CPU. W tym przypadku, 35I czyli 35% mocy obliczeniowej procesora jest nieużywane.
* T jest to całkowita zainstalowana pamięć w FortiOS w Mb. W przykładzie, 502T czyli 502 Mb pamięci systemowej.
* F jest ilością pamięci wolnej w Mb. W tym przypadku, 319F czyli 319 Mb pamięci jest wolne.
* KF jest to całkowita pamięć używana shared memory. W tym przypadku, 67KF system używa 67 shared memory pages.
* 63 jest to process ID - numer ID procesu. Process ID może być dowolnym numrem.
* R jest to informacja o stanie uruchomionego procesu. Proces może mieć stany:
o R running - uruchomiony.
o S sleep - uśpiony.
o Z zombie - martwy-wiszący.
o D disk sleep - dysk uśpiony.
* 63.5 jest to procentowe wykorzystanie wydajności procesora CPU. Używanie CPU może przybierać wartości od 0.0 do wysokoich wartości max 100.00.
* 6.5 jest to użycie pamięci na potrzeby procesów. Zużycie pamięci może przybierać wartości od 0.1 do maksymalnej wartości zainstalowanej pamięci.
Interactive diagnose sys top commands
* Wciśnij c by posortować procesy po wartości używania CPU.
* Wciśnij m by posortować procesy po wielkości wykorzystania pamięci.
* process id jest to numer porcosu ID wylistowany w komendzie diagnose sys top.
Komendy diagnostyczne
CLI commands you can issue to try and correct the problem in the short term.
# diag test application ipsmonitor
IPS Engine Test Usage: (Values for >
1: Display IPS engine information
2: Toggle IPS engine enable/disable status
3: Display restart log
4: Clear restart log
5: Toggle bypass status
6: Submit attack characteristics now
97: Start all IPS engines
98: Stop all IPS engines
99: Restart all IPS engines and monitor
The most common command that we issue to deal with the IPS Engine running high is the following which restarts the IPS process:
# diag test application ipsmonitor 99