SWAの異常なプロセス状態のトラブルシューティング
概要
このドキュメントでは、プロセスのステータスと、このステータスを使用してSecure Web Appliance(SWA)のパフォーマンスの問題をトラブルシューティングする方法について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- 物理または仮想SWAがインストールされている。
- ライセンスがアクティブ化またはインストールされていること。
- セキュアシェル(SSH)クライアント。
- セットアップウィザードが完了しました。
- SWAへの管理アクセス。
使用するコンポーネント
本書の内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
プロセスのステータスの監視
プロセスのステータスは、グラフィカルユーザインターフェイス(GUI)またはコマンドラインインターフェイス(CLI)から監視できます。
GUIからのプロセスステータスの表示
GUIでプロセスの統計情報を表示するには、Reportingに移動してSystem Capacityを選択します。Time Rangeを選択すると、目的のタイムスタンプに対するリソースの割り当てを表示できます。
イメージシステムキャパシティ
Overall CPU Usage:合計CPU使用率を表示します。
機能別のCPU使用率：各サブプロセス、CPU割り当てを表示します。
Proxy Buffer Memory:プロキシプロセスのメモリ割り当てが表示されます。
注：プロキシバッファメモリは、SWAの合計メモリ使用量ではありません。
CLI コマンド
CPU全体の負荷と個々のプロセスのステータスを表示するには、次の複数のCLIコマンドを使用できます。
ステータス
statusまたはstatus detailの出力から、SWAの全体的なCPU使用率を確認できます。次のコマンドは、現在のCPU負荷を表示します。
SWA_CLI)> status
Enter "status detail" for more information.
Status as of: Sat Jun 24 06:29:42 2023 EDT
Up since: Fri May 05 22:40:40 2023 EDT (49d 7h 49m 2s)
System Resource Utilization:
CPU 3.0%
RAM 9.9%
Reporting/Logging Disk 14.4%
Transactions per Second:
Average in last minute 101
Bandwidth (Mbps):
Average in last minute 4.850
Response Time (ms):
Average in last minute 469
Connections:
Total connections 12340
SWA_CLI> status detail
Status as of: Sat Jun 24 06:29:50 2023 EDT
Up since: Fri May 05 22:40:40 2023 EDT (49d 7h 49m 10s)
System Resource Utilization:
CPU 3.5%
RAM 9.8%
Reporting/Logging Disk 14.4%
...レート（プロキシスタット）
rate CLIコマンドを使用すると、プロキシプロセスの負荷が表示されます。これは、SWAのメインプロセスであるサブプロセスです。このコマンドは、15秒ごとに自動的に更新されます。
SWA_CLI> rate
Press Ctrl-C to stop.
%proxy reqs client server %bw disk disk
CPU /sec hits blocks misses kb/sec kb/sec saved wrs rds
8.00 116 0 237 928 3801 3794 0.2 6 0
7.00 110 0 169 932 4293 4287 0.1 2 0注：proxystatは、rateコマンドと同じ出力を持つ別のCLIコマンドです。
shd_logs
プロキシ・プロセス・ステータス、レポート・プロセス・ステータスなどのメイン・プロセス・ステータスは、SHD_Logsから表示できます。SHDログの詳細については、「SHDログを使用したセキュアWebアプライアンスのパフォーマンスのトラブルシューティング」を参照してください。
shd_logs出力の例を次に示します。
Sat Jun 24 06:30:29 2023 Info: Status: CPULd 2.9 DskUtil 14.4 RAMUtil 9.8 Reqs 112 Band 22081 Latency 479 CacheHit 0 CliConn 6263 SrvConn 6371 MemBuf 3 SwpPgOut 0 ProxLd 6 Wbrs_WucLd 0.0 LogLd 0.0 RptLd 0.0 WebrootLd 0.0 SophosLd 0.0 McafeeLd 0.0 WTTLd 0.0 AMPLd 0.0注：shd_logsには、grepまたはtail CLIコマンドからアクセスできます。
プロセス_ステータス
プロセスステータスを表示するには、バージョン14.5以降で、SWAに新しいコマンドprocess_statusがあります。このコマンドは、SWAのプロセスの詳細を取得します。
注：このコマンドは管理モードでのみ使用できます。
SWA_CLI> process_status
USER PID %CPU %MEM VSZ RSS TT STAT STARTED TIME COMMAND
root 11 4716.6 0.0 0 768 - RNL 5May23 3258259:51.69 idle
root 53776 13.0 4.7 6711996 3142700 - S 14:11 220:18.17 prox
admin 15664 8.0 0.2 123404 104632 0 S+ 06:23 0:01.49 cli
admin 28302 8.0 0.2 123404 104300 0 S+ 06:23 0:00.00 cli
root 12 4.0 0.0 0 1856 - WL 5May23 7443:13.37 intr
root 54259 4.0 4.7 6671804 3167844 - S 14:11 132:20.14 prox
root 91401 4.0 0.2 154524 127156 - S 5May23 1322:35.88 counterd
root 54226 3.0 4.5 6616892 2997176 - S 14:11 99:19.79 prox
root 2967 2.0 0.1 100292 80288 - S 5May23 486:49.36 interface_controlle
root 81330 2.0 0.2 154524 127240 - S 5May23 1322:28.73 counterd
root 16 1.0 0.0 0 16 - DL 5May23 9180:31.03 ipmi0: kcs
root 79941 1.0 0.2 156572 103984 - S 5May23 1844:37.60 counterd
root 80739 1.0 0.1 148380 94416 - S 5May23 1026:01.89 counterd
root 92676 1.0 0.2 237948 124040 - S 5May23 2785:37.16 wbnpd
root 0 0.0 0.0 0 1808 - DLs 5May23 96:10.66 kernel
root 1 0.0 0.0 5428 304 - SLs 5May23 0:09.44 init
root 2 0.0 0.0 0 16 - DL 5May23 0:00.00 crypto
root 3 0.0 0.0 0 16 - DL 5May23 0:00.00 crypto returns
root 4 0.0 0.0 0 160 - DL 5May23 62:51.56 cam
root 5 0.0 0.0 0 16 - DL 5May23 0:16.47 mrsas_ocr0
root 6 0.0 0.0 0 16 - DL 5May23 0:00.52 soaiod1
root 7 0.0 0.0 0 16 - DL 5May23 0:00.52 soaiod2
root 8 0.0 0.0 0 16 - DL 5May23 0:00.52 soaiod3
root 9 0.0 0.0 0 16 - DL 5May23 0:00.52 soaiod4注：プロセスのCPU使用率。これは直前（リアルタイム）の1分間の減衰平均です。これが計算される時間ベースは（プロセスが非常に若い可能性があるため）変化するため、すべての%CPUフィールドの合計が100%を超える可能性があります。
%MEM:このプロセスによって使用される実メモリの割合
VSZ:仮想サイズ(KB)（別名vsize）
RSS:プロセスの実メモリ（常駐セット）サイズ（1024バイト単位）。
TT:制御端末のパス名の省略形（存在する場合）。
STAT
statは、たとえばRNLなどの一連の文字によって示されます。最初の文字は、プロセスの実行状態を示します。
I:アイドル状態（約20秒より長くスリープ状態にある）のプロセスをマークします。
L:ロックの獲得を待機しているプロセスをマークします。
R:実行可能プロセスをマークします。
S:約20秒未満スリープ状態のプロセスをマークします。
T:停止プロセスをマークします。
W:アイドル状態の割り込みスレッドをマークします。
Z:デッドプロセス（ゾンビ）をマークします。
これらの後に追加の文字がある場合は、追加の状態情報を示します。
+:プロセスは制御端末のフォアグラウンドプロセスグループにあります。
<:プロセスによってCPUスケジューリングの優先度が上がりました。
C:プロセスはcapsicum(4)機能モードです。
E:プロセスを終了しようとしています。J jail(2)に含まれるプロセスをマークします。
L:プロセスのコアにロックされたページがあります（raw I/Oなど）。
N:プロセスのCPUスケジューリングプライオリティが低下している
s:プロセスはセッションリーダーです。
V: vfork(2)中にプロセスの親プロセスが停止し、プロセスが実行または終了するのを待ちます。
W:プロセスが交換されます。
X:プロセスがトレースまたはデバッグされています。
TIME:累積CPU時間、ユーザ+システム
SWAでのプロセスの再起動
一般的なプロセス
SWAサービスと個々のプロセスは、CLIから直接再起動できます。
ステップ 1： CLIにログインします。
ステップ 2：diagnosticと入力します。
注：diagnosticはCLIの隠しコマンドであるため、Tabを使用してこのコマンドを自動入力することはできません。
ステップ 3：Servicesを選択します。
ステップ 4：再起動するサービス/プロセスを選択します。
ステップ 5：Restartを選択します。
ヒント：プロセスのステータスは「ステータス」セクションで確認できます。
この例では、GUIを担当するWEBUIプロセスが再起動されました。
SWA_CLI> diagnostic
Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> SERVICES
Choose one of the following services:
- AMP - Secure Endpoint
- AVC - AVC
- ADC - ADC
- DCA - DCA
- WBRS - WBRS
- EXTFEED - ExtFeed
- L4TM - L4TM
- ANTIVIRUS - Anti-Virus xiServices
- AUTHENTICATION - Authentication Services
- MANAGEMENT - Appliance Management Services
- REPORTING - Reporting Associated services
- MISCSERVICES - Miscellaneous Service
- OCSP - OSCP
- UPDATER - UPDATER
- SICAP - SICAP
- SNMP - SNMP
- SNTP - SNTP
- VMSERVICE - VM Services
- WEBUI - Web GUI
- SMART_LICENSE - Smart Licensing Agent
- WCCP - WCCP
[]> WEBUI
Choose the operation you want to perform:
- RESTART - Restart the service
- STATUS - View status of the service
[]> RESTART
gui is restarting.プロキシプロセスの再起動
プロキシのメインプロセスであるプロキシプロセスを再起動するには、CLIを使用できます。次に手順を示します。
ステップ 1： CLIにログインします。
ステップ 2：diagnosticと入力します。
注：diagnosticはCLIの隠しコマンドであるため、Tabを使用してこのコマンドを自動入力することはできません。
ステップ 3：PROXYを選択します。
ステップ 4：KICKと入力します（これは隠しコマンドです）。
ステップ 5：yesの場合はYを選択します。
SWA_CLI>diagnostic
Choose the operation you want to perform:
- NET - Network Diagnostic Utility.
- PROXY - Proxy Debugging Utility.
- REPORTING - Reporting Utilities.
- SERVICES - Service Utilities.
[]> PROXY
Choose the operation you want to perform:
- SNAP - Take a snapshot of the proxy
- OFFLINE - Take the proxy offline (via WCCP)
- RESUME - Resume proxy traffic (via WCCP)
- CACHE - Clear proxy cache
- MALLOCSTATS - Detailed malloc stats in the next entry of the track stat log
- PROXYSCANNERMAP - Show mapping between proxy and corresponding scanners
[]> KICK
Kick the proxy?
Are you sure you want to proceed? [N]> Y
関連コンテンツ
セキュアなWebアプライアンスのベストプラクティスの使用：シスコ
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
2.0 |
22-Oct-2026
|
再認定 – 更新された形式 |
1.0 |
07-Jul-2023
|
初版 |
フィードバック