Le processus FC ou App-Engine redémarre et ION redémarre
613
Created On 09/12/24 12:38 PM - Last Modified 04/09/26 02:32 AM
Symptom
- ION peut redémarrer
- Crash du processus FC ou App Engine
- Un niveau élevé de nouveaux flux autour de la période de crash peut être classé comme inconnu pour l'entreprise.
Environment
- Toutes les plateformes
- Version 6.1.X ION
Cause
Le système ne peut pas gérer un rythme aussi rapide de flux nouvellement créés.
Resolution
Pour réduire le risque de rencontrer ce problème, la configuration ci-dessous est recommandée dans un environnement où des analyses réseau sont souvent exécutées :
- Identifier au mieux les IP des serveurs Scan
- Créez une application personnalisée avec les paramètres suivants :
- Détection d'inaccessibilité désactivée
- Affinité de chemin comme aucune
- Application d'analyse réseau activée
Additional Information
Quelques commandes utiles pour diagnostiquer et collecter lorsque le problème se produit et qui peuvent être utiles pour une analyse plus approfondie :
inspect user-app-session all
inspect flow brief srcv4=<scan-server>
dump app-engine memory-stats (to be collected during session spike)
dump app-engine app-stats uappname=enterprise-unknown (to be collected during session spike)