問題
- システムのパフォーマンスに問題があり、パフォーマンス状況を確認する必要があります。
- サーバーステータスの確認
- パフォーマンス問題のその他の原因を確認する
解決方法
サーバーの状態を確認する
-
ダッシュボード→サーバーステータス をクリックします。以下のイベント統計情報を確認します：
- イベント処理数（1秒あたり） - 数値が大きいほど良い。
- イベント・パケット・キュー長 - 数値が小さいほど優れています。
サーバーの1秒あたりのイベント処理数が少なく、イベント・パケット・キュー長が多い場合は、サーバーが過負荷であることを示しています。
例えば、パケット・キューが常に 500 前後で推移している場合、これはパフォーマンスの問題を示唆しています。イベントがデータベースによって十分に迅速に処理されず、代わりにディスク上に一時的にキューイングされているのです。
サーバ上の以下のフォルダに移動することで、キューを監視できます：この場所には、サーバによって処理されるのを待っている未処理のイベント・パ ケットがあります。
このフォルダ内のコンテンツの合計サイズが使用可能なシステムRAMの10%を超えると、サーバーは新しいイベントの受け入れを停止し、データ損失や検出の遅延につながる可能性があります。
ディスク容量不足に関する警告は、[通知]セクションに表示されます。ディスク容量不足を回避するには、ダッシュボード →イベント負荷で ESET 検査データベースの推定サイズを監視します。
パフォーマンス問題のその他の原因を表示
ESET Inspect のパフォーマンスに問題が発生するその他の理由には、次のようなものがあります：
- データベースを含むディスクの空き容量が残り 5% 未満
- Temp フォルダを含むディスクの空き容量が 10% 未満
これらの問題は、ESET Inspect Connector を実行しているクライアントの接続問題を引き起こす可能性があります。ESET PROTECT On-Prem で「Enterprise Inspector Server に接続できません」などの警告メッセージが表示されることがあります。その結果、一部のイベントが利用できなくなり、検出が遅れることがあります。
接続が中断されると、クライアントはイベントを一時フォルダにローカルにキャッシュし始めます。一時フォルダのサイズが 1 GB を超えると、イベントは破棄され始め、ESET Inspect Server に到達しなくなります。
