Вход | Регистрация
 
Информационные технологии :: Администрирование

Модуль запуска процессов DCOM сервера занимает большой объем памяти

Модуль запуска процессов DCOM сервера занимает большой объем памяти
Я
   stMir
 
29.03.21 - 16:27
Здравствуйте!

OS Windows server 2016 datacenter

На сервере 1С, где расположен кластер начал расти процесс под названием Модуль запуска процессов DCOM сервера. С утра процесс потихоньку начинает расти, к вечеру может занять до 20 ГБ ОЗУ. Останавливал службы агента 1С, чтобы понять есть ли зависимость от них- реакции 0. Пытался найти корень проблемы через Process explorer -особо ничего не удалось понять. Никакого иного ПО, кроме как сервера 1С и 2- х СКЗИ там нет ( Kaspersky легкий агент для виртуальных сред и Secret net studio). Сервер виртуальный.  Помогите найти причину роста этого процесса -svchost.exe.

Скриншот на ситуацию http://prntscr.com/10z0sgo
   Serginio1
 
1 - 30.03.21 - 11:16
   H A D G E H O G s
 
2 - 30.03.21 - 11:19
(1) И что ты им увидишь?
   H A D G E H O G s
 
3 - 30.03.21 - 11:21
Единственная призрачная возможность - смотреть класс пожираемой памяти по vmmap и тут уже есть шансы, что это будут какие-нибудь маппированные в память файлы и с этой зацепкой идти искать в интернеты.
   Kassern
 
4 - 30.03.21 - 11:22
   Kassern
 
5 - 30.03.21 - 11:24
(0) драйвера принтеров стоят?
   Serginio1
 
6 - 30.03.21 - 12:45
(2) Увижу какие Dll подгружены.
По ним можно понять, что может память отжирать
   stMir
 
7 - 30.03.21 - 16:36
в общем проблема была в службе аппаратной поддержки Secret net, я заметил его параллельный рост со службой DCOM, после остановки службы DCOM не растет до таких огромных пределов, а находится в минимальных объемах до 20 мб. Передал нашим безопасникам эту информацию, будут писать в техподдержку Secret Net. Странная связь, конечно, почему именно аппаратная поддержка.
   stMir
 
8 - 30.03.21 - 16:37
Драйвера принтеров не стоят, там нет вообще ничего кроме серверной платформы 1С, крипто про и СКЗИ
   stMir
 
9 - 30.03.21 - 16:39
По поводу маппированных файлов, смотрели через Rammap - ничего подозрительного не нашли, память процесса была в разделе Private. Больших маппированных файлов не было.
   stMir
 
10 - 30.03.21 - 16:41
(4) По поводу информации об отжирании ресурсов действительно куча информации, но она вся связана с ростом CPU, в моем случае это была память и ничего из того, что пишут про CPU мне не было полезным к сожалению.

Список тем форума
Рекламное место пустует  Рекламное место пустует
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.