개요
높은 소켓 CPU 사용량은 정상 부하 조건이나 소켓이 처리량 용량에 근접하여 작동될 때 발생할 수 있습니다. 이 동작의 소스를 식별하는 것은 안정적인 사이트 성능을 유지하는 데 중요합니다. 이 플레이북은 사이트가 높은 소켓 CPU 사용량을 경험하는 이야기를 안내하고 소켓이 운영 제한에 근접하고 있는지 결정하는 데 필요한 주요 확인 사항을 설명합니다.
단계 1 - 현재 CPU 사용량 확인
다음은 Cato 관리 애플리케이션 관리자가 현재 CPU 사용량을 확인하는 다양한 방법입니다.
스토리 드릴다운 사용
소켓 CPU가 85% 이상으로 예측될 경우 XOps 이야기가 생성됩니다.
XDR 발견 사건 페이지로 이동하여 네트워크 운영 프리셋을 사용하고 "지표 포함 CPU 사용량" 필터를 포함시킵니다. 필요한 경우 시간 범위를 조정하십시오.
아래와 같이 스토리가 생성되었는지 확인하십시오.
스토리를 클릭하여 세부 정보로 드릴다운하십시오. 현재 CPU 부하를 타임라인별로 보여주는 정보와 더 중요한 것은 CPU 사용량이 90%에 도달할 시기를 예측하는 것입니다.
소켓 웹 UI
소켓 UI에서 현재 CPU 부하를 확인하기 위해 HW 상태 탭으로 이동합니다.
소켓 사이트 네트워크 분석
Cato 관리 애플리케이션에서 사이트 네트워크 분석으로 이동하여 하드웨어 탭을 선택하여 현재 및 과거의 CPU 부하를 확인하십시오.
단계 2 - 높은 CPU 수준 문제 해결
소켓 리소스 제한
높은 CPU 사용량은 소켓이 최대 처리량 용량에서 또는 그 근처에서 작동될 때 발생할 수 있습니다. 이것이 원인인지 확인하려면 사이트 네트워크 분석 섹션의 처리량 그래프를 검토하고 특정 소켓 유형에 대해 정의된 제한과 비교하십시오. 이 제한은 소켓 리소스 제한에 나열됩니다. 처리량이 이러한 값에 접근하면 소켓이 거의 최대 용량으로 작동되고 있다는 것을 나타내며, 이는 높은 CPU 활용을 설명합니다.
브라우저 앱 분석 탭을 검토하여 CPU 수준이 높아진 시간을 찾아 특정 트래픽의 버스트와 관련하여 하나 이상의 호스트에서 시작되었는지 확인하십시오. 이것이 일회성 이벤트가 아닌 경우 우회를 적용하거나 이 트래픽에 대해 비-Cato 전송을 선택하십시오.
LAN FW 정책 적용
사이트 처리량과 소켓 CPU 사용량이 이미 소켓 제한에 가까운 경우, LAN 방화벽 설정에서 사이트를 추가하여 정책을 적용하면 리소스 사용량 증가에 기여할 수 있습니다. 이는 소켓이 지원하는 최대 처리량에 접근하거나 소켓 CPU가 90% 이상 올라갈 수 있습니다. 확인을 위해 관련 시간 프레임에서 이벤트를 검토하고 하위 유형이 LAN 방화벽 인 이벤트를 검색하십시오.
Cato 지원에 사례를 제기하기
이 플레이북을 따라도 문제가 해결되지 않은 경우, 지원 티켓을 제출하십시오. 요청에 대한 가장 도움이 되는 응답을 받기 위해서는 관리자가 취한 문제 해결 단계의 결과를 제공해야 합니다.