В сервер 1С встроен майнер!

1. gusst5 16.07.18 08:04 Сейчас в теме
Да, в сервер 1С встроен майнер! Именно к такому выводу я пришел, вот уже полгода наблюдая за поведением моего сервера. Ровно в 17-30, когда в организации заканчивается рабочий день, процессор сервера разгоняется процессами rphost (у меня их 3, пользователей около 80-ти) до 95-100%. И такая загрузка держится до 8-30, как раз начало нового рабочего дня. Причем эта барабашка серверная понимает, что такое выходные! Там пахота не останавливается ни на минуту. В приложении график с Zabbix'a. Проверял по ID процесса ночью - это не вирусняк, а именно рабочие процессы 1С. Я проверил расписания регламентных заданий всех баз и принудительно отключил все ночные работы. Ночью, конечно, делается архивирование баз, но оно занимает лишь несколько минут.

Пожалуйста, разубедите меня, что 1С-еры на нас не майнят!
Прикрепленные файлы:
По теме из базы знаний
Ответы
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
3. ryutao 50 16.07.18 08:40 Сейчас в теме
(1) а переустановить платформу что не позволяет?
4. gusst5 16.07.18 09:19 Сейчас в теме
(3) За полгода поменял уже несколько платформ, эффекта нет. Обнаружил проблему в мае, когда прикрутил в zabbix датчик температуры проца и оповещение о перегреве, которое начало срабатывать каждую ночь.
24. InformSES 287 16.07.18 19:42 Сейчас в теме
(1), проверь на вирусы, была подобная проблема. Наблюдалось именно во время простоя и только на сервере, и да, это был Майнер, но не от 1С.
2. t.v.s. 113 16.07.18 08:31 Сейчас в теме
Так проанализируте запросы, которые он шлет наружу. Майнер точно будет обмениваться трафиком с внешним миром
5. gusst5 16.07.18 09:28 Сейчас в теме
(2) Вот это самое больное место, т.к. я этим никогда не занимался. Для грамотного анализа опыта не хватает. Сейчас пытаюсь разобраться с WineShark, но уж больно много информации, изучаю фильтры. Обычный монитор ресурсов показывает соединение рабочих процессов только со скюльными серваками, но вот нагрузка по трафику сервера 1С (100-130 Мбит) и скюлей (1-2 Мбита) никак не соотносится. Прямого доступа у сервера 1С в инет нет, только прокся в базах прописывается.
6. gusst5 16.07.18 09:46 Сейчас в теме
Собственно, я конечно не думаю, что там майнер. Просто хочу узнать мнение сторожил, что в принципе может вызывать подобные нагрузки и как выделить в рабочих процессах базу, которая в данный момент жрет ресурсы. На сервере у меня 53 базы, активно работающих около 20, остальное архивные и тестовые.
7. ZOMI 141 16.07.18 09:57 Сейчас в теме
Платформа у вас явно с какого-то руборда. И таблетки, да?
корум; user774630; kild; +3 Ответить
8. herfis 513 16.07.18 10:01 Сейчас в теме
9. gusst5 16.07.18 10:31 Сейчас в теме
(7) А вот и не угадали. Полностью лицензия. Сервер x64 + hasp на 100 лицензий. И сервак и скюль.. Так что в эту сторону копать смысла нет.. ))
12. ZOMI 141 16.07.18 11:22 Сейчас в теме
(9) А вы ключик-то выдерните и удивитесь, что все работает)
10. kild 93 16.07.18 10:39 Сейчас в теме
Да, в сервер 1С встроен майнер! Именно к такому выводу я пришел

Пожалуйста, разубедите меня, что 1С-еры на нас не майнят!

Это вам к психологу надо с вашей паранойей.
Расскажите ему, что вас беспокоит и какие фантазии насчет этого. Для инженера у вас явно нарушена дедукция.
11. Azimut99 16.07.18 10:39 Сейчас в теме
Интересно посмотреть график во время длинных праздников. Если 1С делает какую-то оптимизацию БД, то к концу праздников, она должны быть закончена.

P.S. А как предполагаемый майнер определяет, что рабочий день закончен ? А если часть сотрудников продолжает работу до 18-19 часов ?
13. gusst5 16.07.18 11:23 Сейчас в теме
(11) А вот это хороший вопрос. У процесса явно прослеживается логика. Да и не блокируется на это время сервер. Ночью продолжают архивироваться базы, работает программист 1С с одной из баз и т.п. Задерживающиеся сотрудники так же не заметили проблем. Прикрепляю графики за предыдущие месяцы. Кстати, я только в июне, когда стал разбираться с этой проблемой, переделал вывод загрузки проца в zabbix на графике в процентах. До этого он писал значения в каких-то других величинах, поэтому вид графиков немного отличный, но смысл тот же.
Прикрепленные файлы:
14. Vovan1975 13 16.07.18 11:37 Сейчас в теме
(13) усилим накал паранойи - майнер встроен в какую-то вашу конфигу ! И по регламентному заданию запускается!
аааааа!
Anchoret; Frawashi; +2 Ответить
18. пользователь 16.07.18 12:27
Сообщение было скрыто модератором.
...
15. пользователь 16.07.18 11:44
Сообщение было скрыто модератором.
...
16. herfis 513 16.07.18 11:45 Сейчас в теме
Ну, раз проблема четко локализуется по времени, то самое простое - заглянуть в это время в администрирование кластера серверов 1С.
Как минимум, там можно будет определить какие именно сеансы в каких базах обслуживают проблемные rphost'ы. Если активность проблемных сеансов связана еще и с активностью БД, то такие сеансы также можно будет локализовать через мониторинг кластера. Ну и при наличии неопределенности, можно будет по одному отстреливать подозрительные сеансы и смотреть на динамику :)
19. gusst5 16.07.18 12:35 Сейчас в теме
(16) Заглядывал, там какое-то безумие творится. В основном вспыхивают и пропадают сеансы от разных баз документооборота, хотя во всех базах я ограничил регламентные задания рабочим временем. Отчет за прошлые ночи в этих базах выдает только 3 разовых задания, о которых я знаю и выполняются они всего пару секунд. Минут двадцать смотрел на этот калейдоскоп, но ничего конкретного не увидел. Ну видимо придется пробовать вариант с поочередным отключением баз и изучением результата.
20. herfis 513 16.07.18 13:22 Сейчас в теме
(19) Можешь попробовать включить в кластере режим одна база - один rphost (свойства рабочего сервера, "Количество ИБ на процесс" = 1).
Тогда если проблема с конкретной базой, сможешь ее вычислить по rphost'у.
user774630; +1 Ответить
21. gusst5 16.07.18 14:41 Сейчас в теме
(20) А ведь это вариант! Спасибо, попробую. Отпишусь по результату.
user774630; +1 Ответить
23. user856012 14 16.07.18 16:47 Сейчас в теме
(19)
В основном вспыхивают и пропадают сеансы от разных баз документооборота, хотя во всех базах я ограничил регламентные задания рабочим временем.
Встречный вопрос: зачем майнеру база? Если в сервере майнер - пусть себе майнит, нафига ему для этого к базам подключаться?

Тут явно не помешает бритва Оккама: самый простой вариант - самый вероятный. Либо не до конца настроены регламентные задания, либо что-то запускается через планировщик задач, либо пользователи шалят.
27. gusst5 17.07.18 13:43 Сейчас в теме
(23) Да все, все, отбой с майнером. Это шутка была, чтобы на тему больше народа внимания обратило )). И не зря, несколько дельных советов все-таки дали. Правда пока вечером не получилось подключиться и проверить их.
17. herfis 513 16.07.18 11:47 Сейчас в теме
Навскидку - индексы полнотекстового поиска могут ночью мержиться. Но ТС сказал, что вроде все регламенты прошерстил...
22. пользователь 16.07.18 14:59
Сообщение было скрыто модератором.
...
25. a.doroshkevich 1513 17.07.18 06:26 Сейчас в теме
Отключите регламентные задания на сервере 1С, тогда сразу снимите подозрение на неполное отключение заданий в базах
26. linuxmaster 17.07.18 06:39 Сейчас в теме
Я надеюсь, сервер на Centos 7 + PostgreSQL?
28. gusst5 20.07.18 13:57 Сейчас в теме
Ну вроде разобрался. Оказалось, что после какого-то обновления регламентные задания скинулись в дефолт. Они-то по ночам и включались. Но, что мне так и не понятно, это график загрузки. В заданиях я такого расписания не нашел, но после отключения всего лишнего и восстановления расписания, ночная нагрузка значительно снизилась. Было полно заданий, выполняющихся каждые 10 секунд, но причем тут день/ночь? Днем, по идее, проц должен еще сильнее грузиться..
Оставьте свое сообщение

Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот