McAfee ePO Veritabanı Büyümesi
McAfee ePO, Veri tabanı hızlı büyüme yapıyor. Konuyu bir süredir inceliyorum. Bu süreçte McAfee Türkiye, ardındanda yurt dışı ile görüştüm.
Yurt dışına sisteme bağlanma ve inceleme imkanı sundum. McAfee’nin konfigrasyon, tasarım ve veritabanına bilgi akışıyla ilgili, bişey çıkaramadılar.
McAfee bağlantısı sonrası, Sql Veritabanında bir takım incelemeler yaptım ve bazı detaylara rasladım. Bu detayları takip ettiğimde’de sorunla ilgili aşağıda bahsettiğim bulgulara rasladım. Sorunun, Terminal ve Sunuculardaki McAfee ile ilgili olayları syslog olarak 5651 Log Yönetimi sunucusuna yonlendiren “logger.exe” dosyası olduğunu farkettim.
ePO4 DB sinin tablo büyüklüklerini çektim. Tablolar içinde en büyük olan “OrionAuditLog”
Tabloyu araştırdığımda, tablonun ePO tarafında oluşturulan log toplama kuralının, Veri Tabanı tarafındaki tablo ismi “OrionAuditLog” olduğunu tespit ettim. Tablo büyüklüğü ve satır sayısı alttaki resimde mevcut.
SQL de( select COUNT(*) from dbo.OrionAuditLog(nolock) where Message like '%Logger.exe%' ) ile tabloyu sorguladım. Yukardaki resimi almala, soruguyu çalıştırıp sonucu 9316363 olarak görmem arasında yaklaşık 30 dk. var. Ardaki satır sayısı farkı 20924
Log toplama işiyle ilgili düzenlemeyi yapınca herşey normale döndü J
Sıra geldi gereksiz gördüğüm ePO Veritabanının tabloya şişkinlik veren verilerin temizlenmesine.
SET rowcount 10000
DELETE FROM OrionAuditLog
WHERE Message like '%Logger.exe -p local0.notice -l 10.1.3.173%'
WHILE @@rowcount > 0
BEGIN
DELETE FROM OrionAuditLog
WHERE Message like '%Logger.exe -p local0.notice -l 10.1.3.173%'
END
SET rowcount 0
GO
Siz WHERE Message like ' dan sonrasını kendi içeriğinize göre doldurabilirsiniz. Elbette bu işlemden sonra bir Shrink iyi olacaktır. J
Ümit GÖRÜR
Dağıtık Sistemler Departmanı | Sistem Mühendisi 1
Ugorur@anadolubank.com.tr | www.anadolubank.com.tr
(212) 368 70 00
Bu e-posta ve muhtemel eklerinde verilen bilgiler kişiye özel ve gizli olup, yalnızca mesajda belirlenen alıcı ile ilgilidir.Bu mesajda bulunan tüm fikir ve görüşler ve ekindeki dosyalar sadece adres sahip(ler)ine ait olup, Anadolubank A.Ş. hiç bir şekilde sorumlu tutulamaz.Şirketimiz mesajın ve bilgilerinin size değişikliğe uğrayarak veya geç ulaşmasından, bütünlüğünün ve gizliliğinin korunamamasından, virüs içermesinden ve bilgisayar sisteminize verebileceği herhangi bir zarardan sorumlu tutulamaz.
This message and attachments are confidential and intended solely for the individual(s) stated in this message.This email is not intended to impose nor shall it be construed as imposing any legally binding obligation upon Anadolubank A.Ş. and/or any of its subsidiaries or associated companies. Neither Anadolubank A.Ş / nor any of its subsidiaries or associated companies gives any representation or warranty as to the accuracy or completeness of the contents of this email. Anadolubank A.Ş shall not be held liable to any person resulting from the use of any information contained in this email and shall not be liable to any person who acts or omits to do anything in reliance upon it.
