作者tgtgl (阿骏)
看板MIS
标题[请益] Fortigate设备 cpu loading过高状况
时间Thu Jun 30 17:45:30 2016
大家好
有ㄧ台设备Fortigate 200B cpu loading ㄧ直很高
查看发现是ipsengine ㄧ直9X在RUN
但我们只单纯用VPN功能，都没有套用IPS跟任何UTM的服务
报修了厂商，他们也查不出原因，问原厂就说要更新版本，或重开机
但每次技术服务厂商感觉都找不到原因，不是说重开机就是更新....
我找了ㄧ下指令，好像也找不到强制kill ipsengine的方法(找不到PID..)
想请问各位前辈，有人有遇过吗，虚心受教
感谢
这状况是我们续约完主机服务後突然发现的...很度滥..
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 218.211.33.66
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1467279933.A.4B9.html
1F：推 gigiinninn: 我也遇过，不过我也只是重开机 06/30 17:56
2F：推 asdfghjklasd: 服务不好干麻续? 06/30 18:21
3F：推 giogibyeie: 有签维护就请厂商开Case啊！ 06/30 19:07
4F：推 sssxyz: 版本是？ 06/30 19:46
5F：推 dhair: 100D 有开 IPS DLP AV CPU大概在3X左右 版本 5.2.4 给你 06/30 22:21
6F：→ dhair: 参考 06/30 22:21
7F：推 rockiey: 问一下厂商查CPU使用率的指令 07/01 00:33
8F：→ tgtgl: 当然有开 只是厂商说重开机.. 07/01 02:04
9F：→ tgtgl: 但总不能有问题就重开机吧.. 07/01 02:05
10F：→ tgtgl: 而且买来就一直开着 怕一重开就.. 07/01 02:06
11F：推 sssxyz: 试试stop ips process? 07/01 08:34
12F：→ tgtgl: 试过 一KILL马上又会RUN起来.. 07/01 22:19
13F：推 jackyoo: Firmware 是什麽版本 ? 07/01 22:22
14F：推 jackyoo: 试试 diag test application ipsmonitor 98 07/01 22:26
15F：→ jackyoo: 上面那个指令 is Stop all IPS engine 07/01 22:27
16F：→ tgtgl: 楼上J大 我试了 没用 版本v4.0,build0672,130904 MR3 P15 07/04 16:05
17F：→ tgtgl: 谢谢 07/04 16:12
18F：→ tgtgl: 话说这间的保固合约..蛮鸟的 没备机可借..技术服务又鸟鸟的 07/04 16:16
19F：→ tgtgl: 第一次续约完 主机都没同步授权的资讯 工程师远端看半天 07/04 16:18
20F：→ tgtgl: 找不出原因 只说先重开看看 再问原厂..後来我们自己弄弄就Y 07/04 16:19
21F：→ tgtgl: 就弄好了...感觉就是对机器很不熟阿.. 07/04 16:19
22F：推 sssxyz: 型号是？ 如可以我觉得可以上去5.2试试 07/04 16:21
23F：→ tgtgl: Fortigate200B 看来还是要找时间重开机看看 要先拜拜... 07/04 16:22
24F：推 purplvampire: 原厂的保固好像就是不提供换修,要另外签备品的MA 07/05 16:51
25F：→ tgtgl: 好像是这样 一般约只能送修 07/05 17:22
26F：→ tgtgl: 今天重开机後 状况就解除了 感觉是版本的bug? 07/05 17:23
27F：→ tgtgl: 谢谢大家的回应 另外有推荐的vpn产品吗 07/05 17:24
28F：推 Wishmaster: 重开机治百病阿,干嘛这样... 07/06 07:23
29F：→ tgtgl: 万不得以我才重开..总不能有问题就跟老板或主管说我重开机. 07/11 20:38