ファイル脅威対策タスクの消費元の分析

ファイル脅威対策タスクの動作を分析します:

  1. すべてのスキャンタスクと監視タスク停止します。
  2. 調査中にオンデマンドスキャンタスク(ODS および ContainerScan タイプのタスク)が実行されるようにスケジュールされていないことを確認します。
    1. すべてのアプリケーションタスクの一覧を取得します。次のコマンドを実行します:

      kesl-control --get-task-list

    2. 次のコマンドを実行して、ODS および ContainerScan タイプのすべてのタスクのスケジュール設定を取得します:

      kesl-control --get-schedule <タスク ID/名>

      コマンドの出力が RuleType=Manual の場合、タスクは手動でのみ開始できます。

    3. RuleTypeManual 以外のすべてのタスクについては、次のコマンドを実行してスケジュールを変更します:

      kesl-control --set-schedule <タスク ID/名> RuleType=Manual

  3. 次のコマンドを実行して、高レベルの詳細を含むアプリケーション トレース ファイルの生成を有効にします:

    kesl-control --set-app-settings TraceLevel=Detailed

  4. ファイル脅威対策タスクが実行されていない場合は、次のコマンドで開始します:

    kesl-control --start-task 1

  5. パフォーマンスの問題を引き起こしたモードでシステムをロードします。数時間で十分です。
  6. 結果のトレースファイルを分析します。既定で、トレースファイルは、/var/log/kaspersky/kesl/ ディレクトリに保存されます。

    負荷がかかると、アプリケーションはトレースファイルに大量の情報を書き込みますが、保持されるのは各 500 MB の 10 ファイルのみなので、古い情報は上書きされます。

    パフォーマンスとリソース消費の問題が解決しない場合は、ファイル脅威対策を最適化する必要がある可能性があります。

    パフォーマンスとリソース消費の問題が発生しなくなった場合、問題の原因はオンデマンドスキャンタスク(ODS および Containerスキャンするタイプのタスク)である可能性が最も高くなります。つまり、これらのタスクを最適化する必要があります。

  7. 製品トレースファイルの作成を無効にします。次のコマンドを実行します:

    kesl-control --set-app-settings TraceLevel=None

ページのトップに戻る