Проблема
- У вас виникли проблеми з продуктивністю системи, і вам потрібно перевірити стан продуктивності
- Перевірити стан сервера
- Переглянути додаткові причини проблем з продуктивністю
Рішення
Перевірте стан сервера
-
Клацніть Панель керування → Стан сервера. Ознайомтеся з наведеною нижче статистикою подій:
- Кількістьподій, оброблених за секунду-чим більше, тим краще
- Довжина черги пакетів подій - чим менше значення, тим краще
Якщо сервер має низьку кількість оброблених подій за секунду і високу довжину черги пакетів подій, це означає, що сервер перевантажений.
Наприклад, якщо довжина черги пакетів постійно становить близько 500, це свідчить про проблеми з продуктивністю: події не обробляються базою даних достатньо швидко і натомість тимчасово зберігаються в черзі на диску.
Ви можете відстежувати чергу, перейшовши до наступної папки на сервері: %PROGRAMDATA%\ESET\Inspect Server\UnprocessedEvents. Ця тека містить необроблені пакети подій, які очікують на обробку сервером.
Якщо загальний розмір вмісту цієї теки перевищить 10% доступної оперативної пам'яті системи, сервер перестане приймати нові події, що може призвести до втрати даних і затримки виявлення.
Попередження про недостатній обсяг дискового простору відображаються в розділі Сповіщення. Щоб уникнути вичерпання дискового простору, стежте за приблизним розміром бази даних ESET Inspect в Панелі керування → Навантаження подій.
Перегляньте додаткові причини проблем із продуктивністю
Додаткові причини проблем із продуктивністю ESET Inspect можуть бути такими:
- На диску, що містить базу даних, залишилося менше 5% вільного місця
- На диску, що містить папку Temp, залишилося менше 10% вільного місця
Ці проблеми можуть спричинити проблеми зі з'єднанням для клієнтів, на яких запущено ESET Inspect Connector. В ESET PROTECT On-Prem можуть з'являтися попереджувальні повідомлення, наприклад "Не вдається підключитися до сервера Enterprise Inspector Server". Як наслідок, деякі події можуть бути недоступні, а виявлення можуть відбуватися із затримкою.
Коли з'єднання переривається, клієнти починають кешувати події локально у своїх тимчасових папках. Якщо розмір тимчасової папки перевищує 1 ГБ, події почнуть відкидатися і ніколи не потраплять на сервер ESET Inspect Server.