Problemen met beveiligde webapparaatprestaties oplossen met SHD-logboeken

Inleiding

In dit document worden de systeemstatusgegevens van Daemon (shd_logs) beschreven en worden prestatieproblemen met Secure Web Appliance opgelost met shd_log.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Fysieke of Virtual Secure Web Appliance (SWA) geïnstalleerd.
• Licentie geactiveerd of geïnstalleerd.
• Secure Shell (SSH)-client.
• De installatiewizard is voltooid.

• Administratieve toegang tot de SWA.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

SHD-LOGS

SHD-logboeken bevatten de meeste prestatiegerelateerde processtatistieken in SWA voor elke minuut.

Hier is een voorbeeld van een SHD-logregel: 

Mon Jun 9 23:46:14 2022 Info: Status: CPULd 66.4 DskUtil 5.2 RAMUtil 11.3 Reqs 0 Band 0 Latency 0 CacheHit 0 CliConn 0 
SrvConn 0 MemBuf 0 SwpPgOut 0 ProxLd 0 Wbrs_WucLd 0.0 LogLd 0.0 RptLd 0.0 WebrootLd 0.0 SophosLd 0.0 McafeeLd 0.0 WTTLd 0.0 AMPLd 0.0

SHD-logs zijn acceptabel vanuit de Command Line Interface (CLI) en vanuit het File Transfer Protocol (FTP). Er zijn geen opties om het log te bekijken vanuit de grafische gebruikersinterface (GUI).

Toegang tot SHD-logboeken

Toegang krijgen tot de SHD-logs vanuit de CLI

1. Typ grep of tail in de CLI. 
2. Zoek shd_logs Type: SHD Logs Retrieval: FTP Poll uit de lijst en typ het bijbehorende nummer.
3. Geef in de reguliere expressie grep op. U kunt reguliere expressies invoeren om in de logs te zoeken (u kunt bijvoorbeeld datum en tijd typen).
4. Wil je dat deze zoekopdracht hoofdletterongevoelig is? [Y]> U kunt dit als standaard laten staan, tenzij u moet zoeken naar hoofdlettergevoelig waarvoor u in SHD_Logs deze optie niet nodig hebt.
5. Wilt u zoeken naar niet-overeenkomende lijnen? [N]> U kunt deze regel als standaard instellen, tenzij u naar alles moet zoeken, behalve uw Grep-reguliere expressie.
6. "Wil je de logs achtervolgen? [N]>" Deze optie is alleen beschikbaar in de uitvoer van de grep, als u dit als standaard (N) laat, worden de SHD-logs weergegeven uit de eerste regel van het huidige bestand.
7. Wil je de output pagineren? [N]> Als u Y selecteert, is de uitvoer hetzelfde als uitvoer van minder opdrachten, kunt u tussen regels en pagina's navigeren en kunt u ook zoeken in de logs (Typ / vervolgens het trefwoord en druk op enter), om de logweergave af te sluiten op type qą.

U krijgt als volgt toegang tot de SHD-logs vanuit de FTP:

1. Zorg ervoor dat FTP is ingeschakeld via GUI > Netwerk > Interfaces.
2. Verbinding maken met SWA via FTP.
3. De map Shd_logs bevat de logs.  

SHD-logvelden 

De velden in de SHD-logboeken zijn gedetailleerd:

veldnummer	Naam	Identificatie	Beschrijving
8	CPULd	percentage 0 ~ 99	CPU-BELASTING Totaal percentage CPU dat op het systeem wordt gebruikt, zoals gerapporteerd door het besturingssysteem
10	DSKuti	percentage 0 ~ 99	schijfgebruik spatie gebruikt op de /data partitie
12	RAMUtil	percentage 0 ~ 99	RAM-gebruik  Percentage gebruikt geheugen gerapporteerd door OS
14	Reqs	Aanvraag / seconden	verzoeken Gemiddeld aantal transacties (aanvragen) in de afgelopen minuut
16	band	Kb/s	Opgeslagen bandbreedte  Gemiddelde bandbreedte bespaard in de afgelopen minuut. - Equivalent aan SNMP-bandbreedte die gemiddeld gedurende de afgelopen minuut is opgeslagen
18	Latentie 1	Milliseconden (ms)	Gemiddelde latentie (responstijd) in de laatste minuut neemt het tweede veld in toegangslogboeken - dat laat zien hoeveel tijd de TCP-verbinding van eindgebruiker naar WSA (of van eindgebruiker naar webserver als de verbinding niet is gedecodeerd) kost WSA vat de tijden samen, voor elk verzoek dat voor de laatste minuten in toegangslogboeken is ingelogd en verdeel het in de aantallen van deze verzoeken en krijg een gemiddelde latentie voor SHD
20	CacheHit	Nummer	Cache bereikte het gemiddelde in de afgelopen minuut. - Equivalent aan SNMP cache hit gemiddelde voor de afgelopen minuut
22	CliConn	Nummer	Totaal aantal huidige clientverbindingen Van klanten naar WSA - equivalent aan SNMP-huidige totale clientverbindingen
24	SRVconn	Nummer	Totaal aantal huidige serververbindingen Van WSA naar webserver - Equivalent aan SNMP huidige totale serververbindingen.
26	MemBuf 2	percentage 0 ~ 99	geheugenbuffer  De huidige totale hoeveelheid Proxy Buffer Memory die in wordt gebruikt.
28	SWIPgOut	Nummer	Aantal pagina's dat is uitgewisseld, zoals gemeld door het besturingssysteem. Paginabestand of Paging-bestand, is ruimte op een harde schijf die wordt gebruikt als een tijdelijke locatie om informatie op te slaan wanneer RAM volledig wordt gebruikt.
30	ProxLD	percentage 0 ~ 99	De prox-procesbelasting  Verantwoordelijk proces voor het verwerken van alle binnenkomende aanvragen (HTTP/HTTPS/FTP/SOCKS)
32	WBRS_WUCld	percentage 0 ~ 99	Webreputatie Coring-belasting Proces gebruikt voor de werkelijke WBRS-scanengine. Proxy-proces interageert met resscand-proces om WBRS-scans uit te voeren.
34	LogLd	percentage 0 ~ 99	Proxylogbelasting
36	RptLd	percentage 0 ~ 99	Rapportengine laden  Verantwoordelijk proces voor het maken van een rapportagedatabase. 'reported' werkt samen met 'haystacked' om de Web Tracking-database te maken.
38	WebrootLD	percentage 0 ~ 99	Webroot Antimalware Load
40	SophosLd	percentage 0 ~ 99	Antivirusbelasting van Sophos
42	McAfeeLd	percentage 0 ~ 99	McAfee Antivirus Load
44	WTTLd	percentage 0 ~ 99	Tap voor webverkeer
46	AMPLd	percentage 0 ~ 99	Advanced Malware Protection (AMP)

1.  Soms wordt verwacht dat er een hoge piek in latentie in SHD-logs te zien is, bijvoorbeeld als er niet veel verzoeken op WSA staan en op een gegeven moment was er een langdurige verbinding voltooid - bijvoorbeeld enkele dagen. Dan kan dit enkele verzoek de latentie verhogen voor die minuut wanneer het is voltooid en ingelogd in toegangslogs.

2. Zoals geschreven in:

"Het RAM-gebruik voor een systeem dat efficiënt wordt working  , kan hoger zijn dan 90%, omdat RAM dat anders niet door het systeem wordt gebruikt, wordt gebruikt door de cache van het webobject. Als uw systeem geen experiencing  prestatieproblemen ondervindt en deze waarde niet 100% is, wordt operating  systeem normaal gebruikt."

Opmerking: Proxy Buffer Memory is een onderdeel dat dit RAM gebruikt

Problemen met SHD-logboeken oplossen

Andere proceshoge belasting

Als de belasting van het andere proces hoog is, controleert u de tabel-1 uit dit artikel en leest u de logboeken met betrekking tot dat proces.

hoge latentie 

Als u een hoge latentie in de SHD-logs hebt gezien, moet u de Proxy_track-logs in /data/pub/track_stats/. Bepaal het tijdsbestek waarin de latentie hoog is. In de proxy track heb je een paar records die gerelateerd zijn aan latency. De getallen voor elke sectie zijn het totale aantal gebeurtenissen sinds de laatste herstart. Bijvoorbeeld in deze code: 

Current Date: Wed, 11 Jun 2022 20:03:32 CEST
...
   Client Time    6309.6 ms    109902
...
Current Date: Wed, 11 Jun 2022 20:08:32 CEST
...
   Client Time    6309.6 ms    109982

In 5 minuten is het aantal cliëntenverzoeken dat 6309,6 ms of meer in beslag nam 80. Dus je moet de getallen in elk tijdsbestek aftrekken om de juiste waarde te krijgen die je moet overwegen:

Klanttijd: Tijd die het duurt van Klant tot SWA.

Hit Time: Cache hits: De gevraagde gegevens bevinden zich in de cache en kunnen aan de klant worden geleverd.

Miss Time: Cache miss: de gevraagde gegevens bevinden zich niet in de cache of zijn niet bijgewerkt en kunnen niet aan de klant worden geleverd. 

Tijd voor servertransacties: tijd die nodig is van SWA naar webserver.

Deze waarden moeten ook in aanmerking worden genomen bij de prestatiecontrole:

Gebruikerstijd: 160.852 (53.33%)
Systeemtijd: 9,768 (3,256%)

In Track Stat-logboeken wordt elke 5 minuten (300 seconden) informatie geregistreerd. In dit voorbeeld is de gebruikerstijd 160.852 de tijd (in seconden) waarop de CPU is geladen met taken om gebruikersverzoeken af te handelen. Systeemtijd is de tijd dat SWA netwerkgebeurtenissen verwerkt, zoals routeringsbeslissingen enzovoort. De som van deze twee percentages is de totale CPU-belasting op dat moment. Als de gebruikerstijd hoog is, betekent dit dat u een configuratie met hoge complexiteit moet overwegen.

Gerelateerde inhoud

Opmerkingen bij WSA AsyncOS

Compatibiliteitsmatrix voor Cisco Secure Email en Web Manager

Connectiviteitscontrole voor upgrades en updates

Cisco Technical Support en downloads

Revisiegeschiedenis

Revisie	Publicatiedatum	Opmerkingen
3.0	23-Oct-2026	Hercertificering - bijgewerkte opmaak
2.0	17-Jan-2025	Vaste opmaak en SEO fout.
1.0	09-May-2023	Eerste vrijgave