Solución de problemas de rendimiento de appliances web seguros con registros SHD

Introducción

Este documento describe los registros de System Health Daemon (shd_logs) y cómo resolver problemas de rendimiento de Secure Web Appliance (SWA) con este registro.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Dispositivo web seguro (SWA) físico o virtual instalado.
• Licencia activada o instalada.
• Cliente Secure Shell (SSH).
• El asistente de configuración ha finalizado.

• Acceso administrativo al SWA.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

¿Qué es SHD LOGS

Los registros SHD contienen la mayor parte de las estadísticas de procesos relacionados con el rendimiento en SWA cada minuto.

Aquí hay un ejemplo de una línea de registro SHD: 

Mon Jun 9 23:46:14 2022 Info: Status: CPULd 66.4 DskUtil 5.2 RAMUtil 11.3 Reqs 0 Band 0 Latency 0 CacheHit 0 CliConn 0 
SrvConn 0 MemBuf 0 SwpPgOut 0 ProxLd 0 Wbrs_WucLd 0.0 LogLd 0.0 RptLd 0.0 WebrootLd 0.0 SophosLd 0.0 McafeeLd 0.0 WTTLd 0.0 AMPLd 0.0

Los registros SHD son aceptables desde la interfaz de línea de comandos (CLI) y desde el protocolo de transferencia de archivos (FTP). No hay opciones para ver el registro desde la interfaz gráfica de usuario (GUI).

Acceder a registros SHD

Desde la CLI:

1. Escriba grep o tail en CLI. 
2. Busque "shd_logs Type: SHD Logs Retrieval: FTP Poll en la lista y escriba el número asociado.
3. En Introduzca la expresión regular a grep.  Puede escribir expresiones regulares para buscar dentro de los registros; por ejemplo, puede escribir fecha y hora.
4. ¿Desea que esta búsqueda no distinga entre mayúsculas y minúsculas? [Y]> Puede dejar esta opción como predeterminada a menos que necesite buscar distingue entre mayúsculas y minúsculas, que en SHD_Logs no necesita.
5. ¿Desea buscar líneas que no coincidan? [N]> Puede establecer esta línea como predeterminada a menos que necesite buscarlo todo excepto su expresión regular Grep.
6. ¿Quieres seguir los registros? [N]> Esta opción sólo está disponible en la salida del grep; si la deja como predeterminada (N), mostrará los registros SHD de la primera línea del archivo actual.
7. ¿Desea paginar el resultado? [N]> Si selecciona "Y", la salida es la misma que la salida de comando less, puede navegar entre líneas y páginas también puede buscar dentro de los registros (Escriba / luego la palabra clave y presione Enter), para salir de la vista de registro por tipo q.

Desde FTP:

1. Asegúrese de que FTP esté habilitado desde GUI > Network > Interfaces.
2. Conéctese a SWA a través de FTP.
3. Shd_logs, contiene los registros.  

Campos de registro de SHD 

Los campos de los registros SHD detallan:

1. A veces se podría esperar un pico alto de latencia en los registros SHD, por ejemplo, si no hay muchas solicitudes en WSA y en algún momento se terminó una conexión de larga duración, por ejemplo, varios días. A continuación, esta única solicitud puede aumentar la latencia de ese minuto cuando haya finalizado y haya iniciado sesión en los registros de acceso.

2. Según se indica en :

"Uso de RAM para un sistema que working  eficientemente puede ser superior al 90%, ya que la memoria caché de objetos web utiliza la memoria RAM que no está siendo utilizada por el sistema de otro modo. Si su sistema no está experiencing  graves problemas de rendimiento y este valor no se bloquea en el 100%, el sistema operating  normalmente".

Nota: La memoria del búfer del proxy es un componente que utiliza esta RAM

Resolución de problemas con registros SHD

Carga alta de otro proceso

Si la carga del otro proceso es alta, verifique la tabla-1 de este artículo y lea los registros relacionados con ese proceso.

Latencia alta 

Si vio latencia alta en los registros SHD, debe verificar los registros de Proxy_track en /data/pub/track_stats/ . Busque el intervalo de tiempo en el que la latencia es alta. En la pista de proxy tiene un par de registros que están relacionados con la latencia. Los números delante de cada sección son el número total de apariciones desde el último reinicio. Por ejemplo, en este código: 

Current Date: Wed, 11 Jun 2022 20:03:32 CEST
...
   Client Time    6309.6 ms    109902
...
Current Date: Wed, 11 Jun 2022 20:08:32 CEST
...
   Client Time    6309.6 ms    109982

En 5 minutos, el número de solicitudes de clientes que tardaron 6309,6 ms o más es 80 solicitudes. Por lo tanto, debe restar los números de cada intervalo de tiempo para obtener el valor exacto que debe tener en cuenta estos elementos:

Tiempo del cliente: Tiempo que se tarda del cliente al SWA.

Tiempo de acierto: Aciertos de caché: los datos solicitados están en la caché y se pueden entregar al cliente.

Tiempo perdido: Pérdida de caché: los datos solicitados no están en la caché o no están actualizados y no se pueden entregar al cliente. 

Tiempo de transacción del servidor: tiempo que se tarda del SWA al servidor web.

Además, estos valores deben tenerse en cuenta en el proceso de comprobación del rendimiento:

tiempo de usuario: 160 852 (53,33%)
hora del sistema: 9,768 (3,256%)

En Registros de estado de seguimiento, Información registrada cada 5 minutos (300 segundos). En este ejemplo, el tiempo de usuario 160.852 es el tiempo (en segundos) que la CPU cargó con tareas para manejar las solicitudes de los usuarios. La hora del sistema es la hora en la que SWA procesó los eventos de red, como la decisión de routing, etc. La suma de estos dos porcentajes es la carga total de CPU en ese tiempo. Si el tiempo del usuario es alto, significa que debe considerar una configuración de complejidad alta.

Información Relacionada

• Notas de la versión de WSA AsyncOS
• Matriz de compatibilidad para Cisco Secure Email and Web Manager
• Actualizaciones y comprobación de conectividad de actualizaciones
• Soporte técnico y descargas de Cisco