Имя: Пароль:
IT
Админ
Модуль запуска процессов DCOM сервера занимает большой объем памяти
, ,
0 stMir
 
29.03.21
16:27
Здравствуйте!

OS Windows server 2016 datacenter

На сервере 1С, где расположен кластер начал расти процесс под названием Модуль запуска процессов DCOM сервера. С утра процесс потихоньку начинает расти, к вечеру может занять до 20 ГБ ОЗУ. Останавливал службы агента 1С, чтобы понять есть ли зависимость от них- реакции 0. Пытался найти корень проблемы через Process explorer -особо ничего не удалось понять. Никакого иного ПО, кроме как сервера 1С и 2- х СКЗИ там нет ( Kaspersky легкий агент для виртуальных сред и Secret net studio). Сервер виртуальный.  Помогите найти причину роста этого процесса -svchost.exe.

Скриншот на ситуацию http://prntscr.com/10z0sgo
1 Serginio1
 
30.03.21
11:16
2 H A D G E H O G s
 
30.03.21
11:19
(1) И что ты им увидишь?
3 H A D G E H O G s
 
30.03.21
11:21
Единственная призрачная возможность - смотреть класс пожираемой памяти по vmmap и тут уже есть шансы, что это будут какие-нибудь маппированные в память файлы и с этой зацепкой идти искать в интернеты.
4 Kassern
 
30.03.21
11:22
5 Kassern
 
30.03.21
11:24
(0) драйвера принтеров стоят?
6 Serginio1
 
30.03.21
12:45
(2) Увижу какие Dll подгружены.
По ним можно понять, что может память отжирать
7 stMir
 
30.03.21
16:36
в общем проблема была в службе аппаратной поддержки Secret net, я заметил его параллельный рост со службой DCOM, после остановки службы DCOM не растет до таких огромных пределов, а находится в минимальных объемах до 20 мб. Передал нашим безопасникам эту информацию, будут писать в техподдержку Secret Net. Странная связь, конечно, почему именно аппаратная поддержка.
8 stMir
 
30.03.21
16:37
Драйвера принтеров не стоят, там нет вообще ничего кроме серверной платформы 1С, крипто про и СКЗИ
9 stMir
 
30.03.21
16:39
По поводу маппированных файлов, смотрели через Rammap - ничего подозрительного не нашли, память процесса была в разделе Private. Больших маппированных файлов не было.
10 stMir
 
30.03.21
16:41
(4) По поводу информации об отжирании ресурсов действительно куча информации, но она вся связана с ростом CPU, в моем случае это была память и ничего из того, что пишут про CPU мне не было полезным к сожалению.
11 stMir
 
23.06.21
09:31
Проблема была в secret net studio: после установки патча на него от разработчика проблема устранена
Здесь можно обсудить любую тему при этом оставаясь на форуме для 1Сников, который нужен для работы. Ymryn