Size: a a a

2019 March 14

NA

Nikolai Arefiev in MaxPatrol SIEM
и то это не на долго.
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
если вы не используете модельные проекции монга не задействуется вообще. кажется это какие-то внетренние процессы самой монги.
источник

К

Кац in MaxPatrol SIEM
такое поведение может быть завязано на низкую производительность диска, обостряемую частой записью enricher-а?
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
лично я такого не наблюдал ни разу, быть может коллеги подскажут.
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
рестарт ее успокаивает?
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
рестарт монги
источник

К

Кац in MaxPatrol SIEM
Nikolai Arefiev
рестарт ее успокаивает?
на непродолжительное время, потом опять тоже самое. остановка правила обогащения решает проблему.
источник

К

Кац in MaxPatrol SIEM
правило скинуть? или обновлять заказчика на 19.1 и там уже смотреть, как будет себя чувствовать?
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
но, как  я понимаю, у вас есть опасения, что по IOPS вы можете упираться?
источник

RS

Roman Sergeev in MaxPatrol SIEM
В ограничения ОС
источник

К

Кац in MaxPatrol SIEM
Nikolai Arefiev
но, как  я понимаю, у вас есть опасения, что по IOPS вы можете упираться?
DSK |          sda  | busy      100% |
источник

RS

Roman Sergeev in MaxPatrol SIEM
Слишком много хэндлов - плохо даже без iops
источник

К

Кац in MaxPatrol SIEM
Nikolai Arefiev
но, как  я понимаю, у вас есть опасения, что по IOPS вы можете упираться?
мы упираемся в диск энричером, одновременно монга начинает жрать хэндлеры как не в себя, что ситуацию не улучшает ни разу
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
есть возможность увеличить производительность дисковой системы? боюсь, что обновление на 19.1 проблему может не решить
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
SIEM на физическом или виртуальном оборудовании?
источник

К

Кац in MaxPatrol SIEM
Nikolai Arefiev
есть возможность увеличить производительность дисковой системы? боюсь, что обновление на 19.1 проблему может не решить
правило тоже перепишем. хотя на мой вкус оно не должно так сильно теребить файловую систему - не такие там объемы, да и у фпта кэш в оперативке должен быть
источник

К

Кац in MaxPatrol SIEM
Nikolai Arefiev
SIEM на физическом или виртуальном оборудовании?
виртуальном
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
а, памяти на сервере хватает?
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
нет свопа?
источник

NA

Nikolai Arefiev in MaxPatrol SIEM
если фпта начал агрессивно использовать файловую систему, возможно он уже работает из свопа
источник