Re: Re[2]: clamav

От: Andrew A. Vasilyev <CGatePro_at_mx_ru>
Дата: Mon 16 Apr 2007 - 14:57:49 MSD

On Mon, Apr 16, 2007 at 11:56:39AM +0400, Andrew L. Davydov wrote:

> Это глюк SA, за ним вообще необходимо присматривать. Нагиус например
> натравить на него.

> Иногда SA в ступор встает - лечиться только рестартом SA.
> Этот глюк даже в баг листе фигурирует, но пока до конца его не пофиксили...

  Добавьте --round-robin и будет вам счастье. По 500K сообщений в сутки   фильтруется и не жужжит. Ну, не получилось у ребят реализовать   Апачевский алгоритм пре-форка на Перле, что поделать. При нынешних   ценах на память это не проблема. (Теоретически, новый алгоритм с загрузкой   небольшого количества обработчиков по-максимуму должен экономить память,   тогда, как классический round-robin требует некоторого избыточного   количества свободных процессов. Зато в последнем нет [известных]   утечек/проблем :-)).

  Замечу в скобках, что с появлением ClamAV 0.90.1, SA перестал быть   основным потребителем процессора. Что-то они там сильно жадное до   CPU завернули, увы :((


        ANDY

> Aleksey Kuznetsov пишет:
> > Есть подозрение, что связка cgpav & SA работает некорретно, или иногда
> > зависает.
> >
> > Нагрузка на систему 0,26, количество процессов spamd 6-7, количество
> > принятых, но не обработанных писем, выросло на глазах до тысячи.
> >
> > Перезагрузил spamd, побежало обрабатывать...
> >
> > И нагрузка сразу реальной стала:
> >
> >> last pid: 98494;  load averages: 11.32,  4.96,  2.75    up
> >> 2+17:07:13  10:38:23
> >> 177 processes: 7 running, 166 sleeping, 4 loc
> >
> > Как думаете, это все-таки глюки cgpav или самого SA?
> >
> >
> > Aleksey Kuznetsov пишет:
> >> Varinov Nicolay пишет:
> >>
> >>> После  долгого  использования  cgpav,  я  перешел  на  такую же связку
> >>> значительно  производительней чем cgpav. Так что советую попробовать и
> >>> как говориться сравнить ощущения.
> >>
> >> Система + CGP:
> >>
> >> 6.2-RELEASE-p3, CGatePro-4.2.10 (максиммально возможный для лицензии
> >> на этой машине).
> >>
> >> Машина слабенькая:
> >>
> >> CPU: Intel Pentium III (866.43-MHz 686-class CPU)
> >>   Origin = "GenuineIntel"  Id = 0x68a  Stepping = 10
> >>
> >> real memory  = 1073676288 (1023 MB)
> >>
> >> ---
> >>
> >> 1. Установил clamav-cgp, подключил к нему clamav из портов. Здесь
> >> никаких проблем нет, все отлично работает!
> >>
> >> 2. Установил sa-cgp, пропатчил SA.
> >>
> >> Нагрузка на систему явно возросла (в CGP стоит 25 потоков в
> >> очередях), система перестала справляться с относительно небольшим
> >> потоком (около 50 писем в минуту), появились принятые, но не
> >> обработанные сообщения.
> >>
> >> 3. Внес изменения в настройки cgpav (отключил антивирус, настроил
> >> работу с SA через сокет), после чего в правиле поменял имя
> >> вызываемого Helper'а (ничего ни в CGP, ни в настройках SA больше не
> >> менял).
> >>
> >> Нагрузка на систему резко упала при том же потоке писем. Количество
> >> принятых, но необработанных сообщений резко ушло в ноль.
> >>
> >> Идеи?
> >>
> >> ---
> >>
> >> С уважением Алексей Кузнецов
> >>
> >> ##################################################################
> >> Вы получили это сообщение потому, что подписаны на список рассылки
> >>  <CGatePro@mx.ru>.
> >>
> >> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> >> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> >> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> >> Для административных запросов адрес <CGatePro-request@mx.ru>
> >> Архив списка: http://mx.demos.su/lists/cgp-russian/
> >>
> >>
> >>
> >
> >
> > ##################################################################
> > Вы получили это сообщение потому, что подписаны на список рассылки
> >  <CGatePro@mx.ru>.
> >
> > Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> > Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> > Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> > Для административных запросов адрес <CGatePro-request@mx.ru>
> > Архив списка: http://mx.demos.su/lists/cgp-russian/
> >
> >
> >
> 
> -- 
> С уважением,
> Андрей Давыдов
> +7 985 773 8819
> 
> 
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
>   <CGatePro@mx.ru>.
> 
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> Архив списка: http://mx.demos.su/lists/cgp-russian/
> 
> 
> 
Получено Mon Apr 16 10:57:50 2007

Этот архив был сгенерирован hypermail 2.1.8 : Fri 24 Apr 2015 - 16:15:34 MSK