高 CPU

October 7, 2021

投稿者:

以下是一些功能和高 CPU 相关的调试问题，以及使 Web App Firewall 时应遵循的最佳做法：

检查策略点击、绑定、网络配置、Web App Firewall 配置：

识别错误配置
识别为受影响的流量提供服务的虚拟服务器**

检查以下日志文件中的日志是否存在安全冲突和最近的配置更改：

/var/log/ns.log
/var/nslog/import.log
/var/nslog/aslearn.log
tail -f /var/log/ns.log | grep APPFW_SIGNATURE_MATCH

示例：

Jun 13 01:11:09 <local0.info> 10.217.31.98 CEF:0|Citrix|NetScaler|NS11.0|APPFW| APPFW_SIGNATURE_MATCH|6|src=10.217.253.62 spt=61141 method=GET request= http://aaron.stratum8.net/FFC/wwwboard/passwd.txt msg=Signature violation rule ID 807: web-cgi /wwwboard/passwd.txt access cn1=140 cn2=841 cs1=pr_ffc cs2=PPE0 cs3=OyTgjbXBqcpBFeENKDlde3OkMQ00001 cs4=ALERT cs5=2015 cs6=web-cgi act=not blocked
 

隔离受影响的流量：

隔离配置文件
隔离安全检查
隔离 URL、虚拟服务器和流量参数

条件配置文件级别跟踪有助于识别流量和冲突记录：

set appfw profile <profile> -trace ON
start nstrace -mode APPFW -size 0
stop nstrace

注意：确保使用-size 0 选项收集追踪。

检查 appfw、dht、IP 信誉活动计数器：

nsconmsg -g as_ -g appfwreq_ -g iprep -d current

在连接中重置的监视窗口大小：

当 Citrix ADC 由于 HTTP 消息无效而重置连接时，应用程序将窗口大小设置为 9845。

示例：

收到格式错误的请求-连接重置
高 CPU 相关问题
检查数据手册是否有系统限制
检查 CPU 使用率、appfw、DHT 和内存相关活动。监视 appfw 会话
nsconmsg -g cc_cpu_use -g appfwreq -g as -g dht -g mem_AS_OBJ -g mem_AS_COMPONENT -d current

监视目标时间段内从 Web App Firewall 组件和对象中分配和释放的内存。它有助于隔离保护，从而导致高 CPU 使用率。

剖析器输出
观察日志

隔离 appfw 检查导致高 CPU：

startURLClosure
形式一致性
CSRF
Cookie 保护
引用标题检查

确定签名的自动更新不会导致高 CPU（禁用以确认）。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

高 CPU

October 7, 2021

投稿者:

高 CPU

在本文中