Solución de problemas de rendimiento de appliances web seguros con registros SHD

Introducción

Este documento describe los registros de System Health Daemon (shd_logs) y soluciona problemas de rendimiento de Secure Web Appliance mediante shd_log.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Dispositivo web seguro (SWA) físico o virtual instalado.
• Licencia activada o instalada.
• Cliente Secure Shell (SSH).
• El asistente de configuración ha finalizado.

• Acceso administrativo al SWA.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

REGISTROS SHD

Los registros SHD contienen la mayor parte de las estadísticas de procesos relacionados con el rendimiento en SWA cada minuto.

Aquí hay un ejemplo de una línea de registro SHD: 

Mon Jun 9 23:46:14 2022 Info: Status: CPULd 66.4 DskUtil 5.2 RAMUtil 11.3 Reqs 0 Band 0 Latency 0 CacheHit 0 CliConn 0 
SrvConn 0 MemBuf 0 SwpPgOut 0 ProxLd 0 Wbrs_WucLd 0.0 LogLd 0.0 RptLd 0.0 WebrootLd 0.0 SophosLd 0.0 McafeeLd 0.0 WTTLd 0.0 AMPLd 0.0

Los registros SHD son aceptables desde la interfaz de línea de comandos (CLI) y desde el protocolo de transferencia de archivos (FTP). No hay opciones para ver el registro desde la interfaz gráfica de usuario (GUI).

Acceder a registros SHD

Para acceder a los registros de SHD desde la CLI

1. Escriba grep o tail en la CLI. 
2. Buscar tipo de shd_logs: Recuperación de registros SHD: Sondeo FTP de la lista y escriba el número asociado.
3. En Introduzca la expresión regular que desee agregar. Puede introducir expresiones regulares para buscar dentro de los registros (por ejemplo, puede escribir fecha y hora).
4. ¿Desea que esta búsqueda no distinga entre mayúsculas y minúsculas? [Y]> Puede dejar esta opción como predeterminada a menos que necesite buscar distingue entre mayúsculas y minúsculas, que en SHD_Logs no necesita.
5. ¿Desea buscar líneas que no coincidan? [N]> Puede establecer esta línea como predeterminada a menos que necesite buscar todo excepto su expresión regular Grep.
6. "¿Quieres seguir los registros? [N]>" Esta opción solo está disponible en la salida del grep, si lo deja como predeterminado (N), muestra los registros SHD de la primera línea del archivo actual.
7. ¿Desea paginar el resultado? [N]> Si selecciona Y, la salida es la misma que la salida del comando less, puede navegar entre líneas y páginas, también puede buscar dentro de los registros (Escriba / luego la palabra clave y presione Enter), para salir de la vista del registro por tipo q.

Para acceder a los registros de SHD desde el FTP:

1. Asegúrese de que FTP esté habilitado desde GUI > Network > Interfaces.
2. Conéctese a SWA vía FTP.
3. Shd_logs, contiene los registros.  

Campos de registro de SHD 

Los campos de los registros SHD detallan:

Número de campo	Nombre	Identifier	Descripción
8	CPULd	Porcentaje % 0 - 99	CARGA DE CPU Porcentaje total de la CPU utilizada en el sistema según lo informado por el SO
10	DskUti	Porcentaje % 0 - 99	Utilización del disco espaciado utilizado en la partición /data
12	RAMUtil	Porcentaje % 0 - 99	Utilización de RAM  Porcentaje de memoria utilizada notificada por el SO
14	Solicitudes	Solicitud/segundos	Solicitudes Número medio de transacciones (solicitudes) en el último minuto
16	Banda	Kb/s	Ancho de banda guardado  Ancho de banda medio ahorrado en el último minuto. - Equivalente al promedio de ahorro de ancho de banda de SNMP del último minuto
18	Latencia 1	Milisegundos (ms)	Latencia media (tiempo de respuesta) en el último minuto toma el segundo campo de los registros de acceso, que muestra cuánto tiempo tarda la conexión TCP del usuario final a WSA (o del usuario final al servidor web si la conexión no se descifró) WSA resume las horas, para cada solicitud conectada, los registros de acceso de los últimos minutos, y los divide en los números de estas solicitudes y obtiene una latencia media para SHD
20	CacheHit	Número #	Alcanzó el promedio de caché en el último minuto. - Equivalente al promedio de aciertos de caché SNMP del último minuto
22	CliConn	Número #	Número total de conexiones de cliente actuales De clientes a WSA - equivalente al total de conexiones de cliente SNMP actuales
24	SrvConn	Número #	Número total de conexiones de servidor actuales De WSA a servidor web - Equivalente a las conexiones totales del servidor SNMP actuales.
26	MemBuf 2	Porcentaje % 0 - 99	Búfer de memoria  La cantidad total actual de memoria de búfer de proxy que se está utilizando.
28	SwpPgOut	Número #	Número de páginas que se han intercambiado, según lo informado por el sistema operativo. Archivo de paginación o archivo de paginación, es el espacio de un disco duro utilizado como ubicación temporal para almacenar información cuando la RAM se utiliza por completo.
30	ProxLd	Porcentaje % 0 - 99	La carga de prox Process  Proceso responsable para procesar todas las solicitudes entrantes (HTTP/HTTPS/FTP/SOCKS)
32	Wbrs_WucLd	Porcentaje % 0 - 99	Carga de puntuación de Web Reputation Proceso utilizado para el motor de análisis WBRS real. El proceso de proxy interactúa con el proceso de solicitud para realizar exploraciones WBRS.
34	LogLd	Porcentaje % 0 - 99	Carga de registro de proxy
36	RptLd	Porcentaje % 0 - 99	Carga del motor de informes  Proceso responsable para crear la base de datos de informes. 'reportd' interactúa con 'haystackd' para crear la base de datos de rastreo web.
38	WebrootLd	Porcentaje % 0 - 99	Carga de antimalware de Webroot
40	SophosLd	Porcentaje % 0 - 99	Carga de Sophos Antivirus
42	McafeeLd	Porcentaje % 0 - 99	Carga De Mcafee Antivirus
44	WTTLd	Porcentaje % 0 - 99	Toque Tráfico web
46	AMPLd	Porcentaje % 0 - 99	Advanced Malware Protection (AMP)

1.  A veces se espera que se observe un pico alto en latencia en los registros SHD, por ejemplo, si no hay muchas solicitudes en WSA y en algún momento se terminó una conexión de larga duración, por ejemplo, varios días. A continuación, esta única solicitud puede aumentar la latencia de ese minuto cuando haya finalizado y haya iniciado sesión en los registros de acceso.

2. Según se indica en :

"El uso de RAM para un sistema que es working  eficiente puede ser superior al 90%, ya que la memoria caché de objetos web utiliza la memoria RAM que no está siendo utilizada por el sistema. Si su sistema no presenta problemas de rendimiento experiencing  graves y este valor no se bloquea al 100%, el sistema se bloquea operating  normalmente".

Nota: La memoria del búfer del proxy es un componente que utiliza esta RAM

Resolución de problemas con registros SHD

Carga alta de otro proceso

Si la carga del otro proceso es alta, verifique la tabla-1 de este artículo y lea los registros relacionados con ese proceso.

Latencia alta 

Si vio latencia alta en los registros SHD, debe verificar los registros de Proxy_track en /data/pub/track_stats/ . Busque el marco de tiempo en el que la latencia es alta. En la pista de proxy tiene un par de registros que están relacionados con la latencia. Los números delante de cada sección son el número total de apariciones desde el último reinicio. Por ejemplo, en este código: 

Current Date: Wed, 11 Jun 2022 20:03:32 CEST
...
   Client Time    6309.6 ms    109902
...
Current Date: Wed, 11 Jun 2022 20:08:32 CEST
...
   Client Time    6309.6 ms    109982

En 5 minutos, el número de solicitudes de clientes que tardaron 6309,6 ms o más es 80 solicitudes. Por lo tanto, debe restar los números de cada intervalo de tiempo para obtener el valor exacto que debe tener en cuenta estos elementos:

Hora del cliente: Tiempo que se tarda del cliente al SWA.

Hora de acceso: Aciertos de caché: Los datos solicitados se encuentran en la caché y se pueden enviar al cliente.

Tiempo perdido: Pérdida de caché: Los datos solicitados no están en la caché o no están actualizados y no se pueden entregar al cliente. 

Tiempo de transacción del servidor: Tiempo que se tarda desde SWA al servidor web.

Además, estos valores deben tenerse en cuenta en el proceso de comprobación del rendimiento:

hora del usuario: 160 852 (53,33%)
hora del sistema: 9,768 (3,256%)

En los logs de estado de seguimiento, la información se registra cada 5 minutos (300 segundos). En este ejemplo, el tiempo de usuario 160.852 es el tiempo (en segundos) en el que la CPU se ha cargado con tareas para gestionar solicitudes de usuario. El tiempo del sistema es el tiempo en el que SWA ha procesado eventos de red, como decisiones de routing, etc. La suma de estos dos porcentajes es la carga total de CPU en ese tiempo. Si el tiempo del usuario es alto, significa que debe tener en cuenta una configuración de complejidad alta.

Contenido relacionado

Notas de la versión de WSA AsyncOS

Matriz de compatibilidad para Cisco Secure Email and Web Manager

Actualizaciones y comprobación de conectividad de actualizaciones

Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
3.0	23-Oct-2026	Recertificación: formato actualizado
2.0	17-Jan-2025	Formato fijo y error de SEO.
1.0	09-May-2023	Versión inicial