CLAMD PROBLEMAS DE ALTO PROCESSAMENTO

[ricardo.conserva]

Devido a alguns problemas de lentidão que estava tendo, comecei a monitorar os processos, verifiquei que o clamd está processando a 80% e chegando a 100% em mutos momentos, de forma paliativa coloquei este serviço para reiniciar de tempos em tempos, gostaria de saber se alguem ja teve o mesmo problema e como resolver.

[ricardo.conserva]

Ninguem sabe do problema?

[Diego Pontes]

Qual a versão do Endian? Quantas requisições ele está podendo receber (proxy > http > antivírus)? Quantos usuários você tem na rede? Como está a configuração em ‘serviços > antivírus’? O load average fica com quanto?

[ricardo.conserva]

versão 2.5.1 70 usuários, as requisições estão padrão do sistema e não configurei nada de antivírus deixei como default , load avarage 0.50 ou 0.40

[Diego Pontes]

A lentidão é na navegação, certo? Se for, da uma olhada aqui nesse tópico, tive o mesmo problema e corrigi dessa forma:

http://endian.eth0.com.br/topic/lentidao-insuportavel#post-8852

Tenho praticamente a mesma estrutura nas minhas sedes, muda pros mesmos valores, acho que vai resolver, não resolvendo é só ir aumentando esses dois itens abaixo, cuidado pra não aumentar demais, pois o dansguardian não aceita e não vai levantar, com um valor muito alto.

MAXCHILDREN

MAXSPARECHILDREN

[ricardo.conserva]

Entrei no monitoramento hoje estava em 89% de cpu usado.

[Diego Pontes]

Acessa via ssh e verifica com o comando top:

#top -c

Checa o load average e qual os processos que estão consumindo mais processamento.

Verifica a memória:

#free -m

Se estiver usando swap pode ser esse o problema, coloque mais memória.

Compara a escrita em disco:

#hdparm -tT /dev/sda1

Vou colocar abaixo alguns resultados pra você comparar, são máquinas em produção, um é o server outra é minha máquina rodando muita coisa…

root@fwadm:~ # hdparm -tT /dev/sda1

/dev/sda1:

Timing cached reads: 15960 MB in 2.00 seconds = 7988.07 MB/sec

Timing buffered disk reads: 316 MB in 3.01 seconds = 104.92 MB/sec

[root@redes diego]# hdparm -tT /dev/sda1

/dev/sda1:

Timing cached reads: 10036 MB in 2.00 seconds = 5022.37 MB/sec

Timing buffered disk reads: 350 MB in 3.00 seconds = 116.59 MB/sec

[ricardo.conserva]

Vlew vou analisar sua informações.

[ricardo.conserva]

Vlew vou analisar sua informações.

[ricardo.conserva]

Utilizei o comando nice top para verificar como estava e ficou assim

Podem verificar que clamd fica com 78% de uso no cpu e trava tudo ai tenho que reiniciar o serviço.

‘top – 08:19:53 up 1 day, 18:29, 1 user, load average: 2.38, 5.84, 5.60

Tasks: 172 total, 1 running, 171 sleeping, 0 stopped, 0 zombie

Cpu(s): 82.6%us, 11.3%sy, 0.0%ni, 0.0%id, 0.0%wa, 0.8%hi, 5.3%si, 0.0%st

Mem: 1001612k total, 765564k used, 236048k free, 75652k buffers

Swap: 524280k total, 165776k used, 358504k free, 337128k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

23866 clamav 20 0 201m 138m 1316 S 76.2 14.1 5:17.04 clamd

22395 ntop 20 0 290m 16m 1504 S 10.4 1.6 82:37.21 ntop

4027 squid 20 0 79152 59m 1448 S 4.1 6.1 50:08.57 squid

3610 root 20 0 151m 17m 1648 S 3.3 1.8 4:42.71 emi

11169 clamav 20 0 8168 4668 848 S 2.9 0.5 0:59.52 havp

23839 root 30 10 2092 1052 764 R 1.7 0.1 0:10.84 top

2396 root 20 0 0 0 0 D 0.8 0.0 0:39.38 kjournald

2404 root 20 0 74768 5280 1124 S 0.8 0.5 6:26.74 jobsengine

22308 nobody 20 0 6156 2460 1488 S 0.8 0.2 0:00.57 httpd

2212 root 20 0 78488 2112 1048 S 0.4 0.2 0:50.40 collectd

2737 root 20 0 2560 1312 692 S 0.4 0.1 1:46.77 syslog-ng

11168 clamav 20 0 4572 704 484 S 0.4 0.1 0:00.53 havp

1 root 20 0 1476 456 432 S 0.0 0.0 0:04.08 init

2 root 20 0 0 0 0 S 0.0 0.0 0:00.00 kthreadd

3 root RT 0 0 0 0 S 0.0 0.0 0:00.00 migration/0

4 root 20 0 0 0 0 S 0.0 0.0 0:00.60 ksoftirqd/0

5 root 20 0 0 0 0 S 0.0 0.0 0:02.18 events/0′

[ricardo.conserva]

GALERA ACHEI A SOLUÇÃO, seguinte utilizei o comando nice para colocar o clamd em ordem de prioridade desta forma fica sempre com baixo processamento, resolvido.

[EVANDO MAIA FERREIRA]

Ricardo,

Você definiu o clamd com qual prioridade?

nice -19 clamd?

[ricardo.conserva]

nice

nice [opções] [comando…]

A prioridade de execução de um processo pode variar de -20 (maior prioridade) a 19 (menor prioridade). Por padrão, a prioridade dos processos é zero.

São algumas das opções deste comando

-n valor ou -valor : adiciona o valor especificado à prioridade padrão de execução no sistema.

[EVANDO MAIA FERREIRA]

Ricardo,

Eu parei o serviço clamd,aparentemente o acesso as páginas está apenas com um delay no proxy.

O uso da Memória RAM está em torno de 77 %.

[ricardo.conserva]

Veja na lista de execução dos serviços através da pagina de monitoramento

https://ip do endian:10443/monit/ quanto o clamd ocupa de processamento e memoria.

[EVANDO MAIA FERREIRA]

Ricardo,

O clamd está parado.

[ricardo.conserva]

Qual o cache que vc configurou no endian.

[Autor]

Posts