Здравствуйте. С недавних пор после создания регламентных заданий в 1с связанных с выгрузкой базы на сайт, начались сильные нагрузки на процессор.
Система на Windows server 2008 r2, Конфигурация: Управление торговлей 10.2, 1c v8.2.
Система используется как терминальный сервер 1с.
Нагрузка процессора варьируется от 50 до 100%, при чем скачками. Высокая нагрузка происходит даже когда отсутствуют пользователи. Регламентные задачи выполняются от пользователя администратора.
Так же в журнале событий системы windows наблюдается большое количество аудитов отказа, и создается какой то скрипт "usrlogon", возможно это связано с регламентным заданием.
Фоновые регламентные задания были отключены но нагрузка не спала, такое ощущение как будто она накопила какие то ошибки и не может их разгрузить.
Иногда вход в систему как будто выполняется чуть ли не каждую секунду.
Чуть ниже прикрепил файлы изображений с аудитами отказа
(1) проверьте ЖурналРегистрации рабочей базы - не разросся ли он до огромных размеров ?!
на старой платформе у меня жутко все тормозило из-за него (если есть возможность - отключите ЖР)
(27) Можно ужимать
https://forum.infostart.ru/forum83/topic144282/ но я занимался этим только когда использовалась старая* платформа;
Начиная с (8.3.12.1685) журнал разростается уже не так дико; Раз в год переношу в другое место.
(14) 1.Разбираем журнал Windows 2.Проверяем все процессы ( кто чего делает) 3.Не исключаем что на сервере терминалов есть "левые файлы" /скрипты/adware и так далее.
(17) Все проверил. Никто из пользователей не запускает ничего что могло бы нагружать процессор. Есть процесс svchost*32 который делает нагрузку, я его убираю он снова появляется. Что запускает данный процесс так и не понял, всеми программами пытался его просмотреть так и не получилось до него добраться. В мониторе ресурсов тоже ничего не отображается.
Описание: svchost.exe - это общее название главного процесса, связанного с системными функциями Windows, которые запускаются из динамически подключаемых библиотек.
При запуске svchost.exe проверяет реестр функций, чтобы загрузить и запустить их. Для них нормально, если одновременно запущены несколько из них. Каждая из них представляет собой группу основных функций, работающих на ПК. Не следует путать с scvhost.exe.
svchost.exe часто вызывает проблемы и необходим для Windows. Svchost.exe находится в папке C:\Windows\System32.
Некоторые вредоносные программы маскируют себя как svchost.exe, особенно, если они расположены не в каталоге C:\Windows\System32
-------------------------------
но если вы спрашивали, что и для чего svchost*32
интересный уровень знаний тогда для виндовс сервера
рдп опубликованный наружу даже на нестандартном порту всегда будут брутить.
поэтому нужен fail2ban, который будет банить айпишнеги за пяток неудачных попыток, не помешает и rds-gateway на сертификате.
а оптимально - настроить нормальный vpn, например на тех же сертификатах и радоваццо.
(24)с брутом разобрался. В 1с сделал так же реиндексацию нагрузка спала до 50%. Дело было и в бруте и в 1с с бесконечным циклом регламентных задач. Видимо их было так много что он повис. Плюс реестр с dhcp мозги компосировал. Буду еще искать проблемы что бы побольше снизить нагрузку.
(28)Сказали и сделали.
Нагрузка в целом опять нарастать начала. Но замечал что он переносил выполнение регламентных заданий на дневное время. Видимо слишком много нагрузки, и заданий. Есть ли вообще способ остановить этот процесс? А то регламентные задания мы остановили а нагрузка все еще идет.
(32)
если вам хватает ресурсов ( память и диск - не объем,а скорость ввода/вывода )
и не обновляли сам сервер виндовс ( совпадение с регламентными заданиями )
-------------------
можете в реальном времени показать (скрин) , что грузит процессор
и как дела с дисковой системой и памятью во время загрузки проца ?