XOps网络攻略 - CPU使用率接近满容量

概述

高Socket CPU使用率可能有多种原因，包括正常负载条件或Socket接近其吞吐量容量时的运行。 识别这种行为的来源对于保持站点稳定性能很重要。 本攻略将指导您处理站点经历Socket CPU使用率升高的情况，并概述需要进行的关键检查，以确定Socket是否接近其操作限制。

步骤1 - 验证当前CPU使用量

以下是Cato管理应用程序管理员验证当前CPU使用率的不同方法。

使用事件深入分析

• 当预测Socket CPU超过85%时，将生成一个XOps事件。
• 转到事件工作台页面并使用网络运维预设，包括过滤器“指示包含CPU”。 根据需要调整时间范围。
  
• 验证是否生成如下所示的事件。
  
• 点击事件查看详细信息。 它显示了通过时间线显示的当前CPU负载信息，更重要的是预测CPU使用率何时将达到90%。
  

套接字Web UI

在套接字UI中，浏览到硬件状态标签以检查当前CPU负载。

套接字站点网络分析

在Cato管理应用程序中，导航到站点网络分析并选择硬件标签以查看当前和历史的CPU负载。

步骤2 - 解决高CPU水平问题

套接字资源限制

当套接字在或接近其最大吞吐容量时，可能会出现高CPU使用率。 要检查这是否是原因，请查看站点网络分析部分的吞吐量图，并将其与为您的特定套接字类型定义的限制进行比较。 这些限制列在套接字资源限制中。 如果您的吞吐量接近这些值，则意味着套接字接近满容量运行，这解释了升高的CPU利用率。

查看站点应用分析标签以了解CPU水平升高时的时间，并查看是否与某一个或多个主机产生的特定流量突发相关。 如果这不是一次性事件，请考虑应用绕过或选择非Cato传输进行此流量。

应用局域网FW策略

当站点吞吐量和套接字CPU使用率已经接近套接字限制时，将站点添加到局域网防火墙设置中并应用策略可能会导致资源使用量增加。 这可能导致套接字接近其最大支持的吞吐量或使套接字CPU超过90%。 为了确认，请查看相关时间范围内的事件，并搜索子类型为局域网防火墙的事件。

向Cato支持提出问题

如果遵循此攻略未能解决问题，请提交支持工单。 为了获得最有帮助的响应，管理员应提供所采取的故障排除步骤的结果。