[KB8539] Перевірте продуктивність в ESET Inspect On-Prem

ПРИМІТКА:

Ця сторінка перекладена за допомогою комп'ютера. Клацніть англійську мову в розділі Мови на цій сторінці, щоб переглянути оригінальний текст. Якщо вам щось незрозуміло, зверніться до місцевої служби підтримки.

Проблема

Рішення

Перевірте стан сервера

  1. Відкрийте веб-консоль ESET Inspect On-Prem.

  2. Клацніть Панель керування → Стан сервера. Ознайомтеся з наведеною нижче статистикою подій:

    • Кількістьподій, оброблених за секунду-чим більше, тим краще
    • Довжина черги пакетів подій - чим менше значення, тим краще

Якщо сервер має низьку кількість оброблених подій за секунду і високу довжину черги пакетів подій, це означає, що сервер перевантажений.

Наприклад, якщо довжина черги пакетів постійно становить близько 500, це свідчить про проблеми з продуктивністю: події не обробляються базою даних достатньо швидко і натомість тимчасово зберігаються в черзі на диску.

Ви можете відстежувати чергу, перейшовши до наступної папки на сервері: %PROGRAMDATA%\ESET\Inspect Server\UnprocessedEvents. Ця тека містить необроблені пакети подій, які очікують на обробку сервером.

Якщо загальний розмір вмісту цієї теки перевищить 10% доступної оперативної пам'яті системи, сервер перестане приймати нові події, що може призвести до втрати даних і затримки виявлення.

Попередження про недостатній обсяг дискового простору відображаються в розділі Сповіщення. Щоб уникнути вичерпання дискового простору, стежте за приблизним розміром бази даних ESET Inspect в Панелі керування → Навантаження подій.


Перегляньте додаткові причини проблем із продуктивністю

Додаткові причини проблем із продуктивністю ESET Inspect можуть бути такими:

  • На диску, що містить базу даних, залишилося менше 5% вільного місця
  • На диску, що містить папку Temp, залишилося менше 10% вільного місця

Ці проблеми можуть спричинити проблеми зі з'єднанням для клієнтів, на яких запущено ESET Inspect Connector. В ESET PROTECT On-Prem можуть з'являтися попереджувальні повідомлення, наприклад "Не вдається підключитися до сервера Enterprise Inspector Server". Як наслідок, деякі події можуть бути недоступні, а виявлення можуть відбуватися із затримкою.

Коли з'єднання переривається, клієнти починають кешувати події локально у своїх тимчасових папках. Якщо розмір тимчасової папки перевищує 1 ГБ, події почнуть відкидатися і ніколи не потраплять на сервер ESET Inspect Server.