[KB8539] 检查 ESET On-Prem Inspect 的性能

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

解决方案

检查服务器状态

  1. 打开 ESET Inspect On-Prem Web 控制台

  2. 单击仪表板服务器状态。检查以下事件统计信息:

    • 每秒处理的事件-数字越大越
    • 事件包队列长度-数字越小越

如果服务器每秒处理的事件数较低,而事件包队列长度较高,则表明服务器已超负荷。

例如,如果数据包队列始终保持在 500 左右,则表明存在性能问题:数据库处理事件的速度不够快,只能在磁盘上临时排队。

您可以通过导航到服务器上的以下文件夹来监控队列:该位置包含等待服务器处理未处理事件包。

如果此文件夹中内容的总大小超过可用系统 RAM 的 10%,服务器将停止接受新事件,从而可能导致数据丢失和检测延迟。

磁盘空间不足的警告会显示在 "通知"部分。为避免磁盘空间耗尽,请在仪表板 事件负载中监控 ESET Inspect 数据库的估计大小。


查看性能问题的其他原因

ESET Inspect 性能问题的其他原因可能包括以下方面:

  • 包含数据库的磁盘剩余可用空间少于 5
  • 包含 Temp 文件夹的磁盘剩余可用空间少于 10%

这些问题可能会导致运行 ESET Inspect 连接器的客户端出现连接问题。您可能会在 ESET PROTECT On-Prem 中收到警告消息,如 "无法连接到企业检查服务器"。因此,某些事件可能不可用,检测可能会延迟。

连接中断时,客户端会开始在本地临时文件夹中缓存事件。如果临时文件夹的大小超过 1 GB,事件将开始被丢弃,并且永远不会到达 ESET Inspector 服务器。