问题
- 您的系统出现性能问题,需要检查性能状态
- 检查服务器状态
- 查看性能问题的其他原因
解决方案
检查服务器状态
-
单击仪表板→服务器状态。检查以下事件统计信息:
- 每秒处理的事件-数字越大越好
- 事件包队列长度-数字越小越好
如果服务器每秒处理的事件数较低,而事件包队列长度较高,则表明服务器已超负荷。
例如,如果数据包队列始终保持在 500 左右,则表明存在性能问题:数据库处理事件的速度不够快,只能在磁盘上临时排队。
您可以通过导航到服务器上的以下文件夹来监控队列:该位置包含等待服务器处理的未处理事件包。
如果此文件夹中内容的总大小超过可用系统 RAM 的 10%,服务器将停止接受新事件,从而可能导致数据丢失和检测延迟。
磁盘空间不足的警告会显示在 "通知"部分。为避免磁盘空间耗尽,请在仪表板 →事件负载中监控 ESET Inspect 数据库的估计大小。
查看性能问题的其他原因
ESET Inspect 性能问题的其他原因可能包括以下方面:
- 包含数据库的磁盘剩余可用空间少于 5
- 包含 Temp 文件夹的磁盘剩余可用空间少于 10%
这些问题可能会导致运行 ESET Inspect 连接器的客户端出现连接问题。您可能会在 ESET PROTECT On-Prem 中收到警告消息,如 "无法连接到企业检查服务器"。因此,某些事件可能不可用,检测可能会延迟。
连接中断时,客户端会开始在本地临时文件夹中缓存事件。如果临时文件夹的大小超过 1 GB,事件将开始被丢弃,并且永远不会到达 ESET Inspector 服务器。