概要
高いソケットCPU使用率は、通常の負荷状態やスループット容量に近いソケット動作を含むいくつかの理由で発生する可能性があります。 この動作のソースを特定することは、安定したサイトのパフォーマンスを維持するために重要です。 このプレイブックは、サイトがソケットCPU使用率の上昇を経験し、ソケットが運用限界に近づいているかどうかを判断するために必要な重要なチェックの概要を説明するストーリーを案内します。
ステップ1 - 現在のCPU使用状況を確認
以下は、Cato管理アプリケーション管理者が現在のCPU使用状況を確認するためのさまざまな方法です。
ストーリードリルダウンを使用
ソケットCPUが85%を超えると予測されるとXOpsストーリーが生成されます。
XDR インシデント検出 ページに移動し、ネットワーク運用のプリセットを使用し、フィルター「表示 含む CPU使用率」を含めてください。必要に応じて時間枠を調整します。
以下のようにストーリーが生成されるかどうかを確認します。
ストーリーをクリックして詳細を掘り下げます。 現在のCPU負荷をタイムラインで表示し、より重要なことには、CPU使用率が90%に達する予測を示します。
ソケット Web UI
ソケットUIでは、HWステータスタブに移動して、現在のCPU負荷を確認します。
ソケットサイト ネットワーク アナリティクス
Cato管理アプリケーションでは、サイトネットワークアナリティクスに移動し、ハードウェアタブを選択して、現在および過去のCPU負荷を表示します。
ステップ2 - 高いCPUレベルのトラブルシューティング
ソケットリソース制限
ソケットが最大スループット容量で動作しているか、その近くで動作しているときに、高いCPU使用率が発生する可能性があります。 これが原因かどうかを確認するために、サイトネットワークアナリティクスセクションのスループットグラフを確認し、特定のソケットタイプに対して定義された制限と比較してください。 これらの制限はソケットリソース制限に記載されています。 スループットがこれらの値に近づいている場合、それはソケットがフル容量で動作に近づいていることを示しており、CPUの使用率が高いことを説明しています。
サイトのアプリケーション分析タブを確認し、CPUレベルが高まった時間を特定したり、単発の特定のトラフィック バーストが原因であるかどうかを調査します。 これが一時的なイベントでない場合は、バイパスの適用または特定のトラフィックに非Catoトランスポートの選択を検討してください。
LAN FWポリシーの適用
サイトのスループットおよびソケットCPU使用率がソケットの制限値に近い場合、サイトをLANファイアウォール設定の下に追加し、ポリシーを適用することでリソースの使用状況が増加する可能性があります。 これにより、ソケットがサポートされている最大スループットに近づくか、ソケットCPUが90%以上に増加する可能性があります。 関連する時間枠からのイベントを確認し、サブタイプがLAN ファイアウォールであるイベントを検索してください。
Catoサポートへのケース作成
このプレイブックに従っても問題が解決しない場合は、 サポートチケットを提出してください。 リクエストに最も役立つ応答を得るには、管理者は実行されたトラブルシューティングステップの結果を提供する必要があります。