【解決済み】Malware Remover完了後にCPU負荷が高くなる

こんにちは、

本日、NASにログインした際に非常に高いCPU負荷が発生していることに気付きました。今日の11:36頃から始まりました。

イベントログで唯一記録されていたのは、11:36に開始し11:38に終了したマルウェアリムーバー(Malware Remover)でした。

image

リソースモニターでは、qsmart.cgiが最も活発なプロセスとして表示されていました(スクリーンショットは撮っていません)

SSHでtopコマンドを実行した際の出力です:

再起動すると問題は解消されたようですが、原因が何だったのか、またマルウェアスキャンと同時に発生したため心配すべきか気になっています。

追記:

  • モデル:TS-653A

    ファームウェア:QTS 5.2.8.359

    ネットワーク:シングルポート

    アクセスに使用したOS:Arch Linux

特定のプロセスは何ですか?

image

これはサードパーティ製ソフトウェア(つまり、QNAPではない)の一部のように見えます。

そのソフトウェアがフリーズしている可能性があります。CPU % よりも、すべてのプロセスのすぐ上に表示されている CPU Load の数値の方が重要です。

正直なところ、ここにいる誰かが知っていることを期待していました。これは自分で意図的にインストールしたものではありません。私はTwonkyServer、Plex、Containerstation(piholeとHomeAssistantを含む)を実行しています。

errlog=/tmp/nvs-django-e.log outlog=/tmp/nvs-django-o.log

おそらく https://www.djangoproject.com/ を指していると思われますが、QNAPまたはサードパーティのどのプログラムがそれを必要としているのかは分かりません。

コマンドを調べてみると、CPUやスワップの負荷が高いという複数のフォーラムやRedditのスレッドにたどり着きましたが、直接関連するものはありませんでした。

もう一つ奇妙なことが今夜起こりました。再起動後、負荷が約30~60%から5~30%に下がったのですが、その時通知センターには何もイベントがありませんでした。

それは、QNAPのインデックス作成プロセスか何かが動作していた可能性が十分にあります。私はそれが起こるのを見たことがあります。

私のTS-873Aは今、CPU負荷が40%以上になっています!理由は全く分かりません。QSirchが何かをしていますが、それ以外はさっぱりです。ただ非常に奇妙なのは、その負荷にもかかわらず、Web UIが非常にサクサク動いていることです。こんなことは今まで見たことがありません!

彼らは時々奇妙なことをしますね…

高いCPU負荷がかかっている期間でもNASは引き続き使用可能でしょうか。通常通り操作できますか、それともインターフェースの遅延や接続の遅さ、その他の異常などの問題が発生しますか?

よろしくお願いいたします。

もし私に聞いているなら、今CPU負荷が50を超えています。でも驚くべきことに、NASの反応は予想していたほど遅くありません。つまり、最も起動が遅いアプリの代表であるNetwork and Virtual Switchはうまく立ち上がっていません。でもFile StationやHBSなどは問題なく動いているようです。今の負荷が本当に55だなんて信じられません…

どうやら、これらすべては最新のファームウェアアップデートの後に始まったようです。

正直なところ、当時はあまり気づきませんでしたが、確かに使える状態でした。今になって、QNAPのウェブインターフェースやPlexインターフェースが、負荷が約10%のときと比べてどれほど反応が良くなったかに気付きました。音楽のストリーミングでラグや途切れは全く感じませんでした。

@SteveKo: あの高負荷はどこから来たのか、何か心当たりはありますか?

リリース前には必ずCPU負荷の検証を実施しておりますので、ご安心ください。お客様のご指摘の件につきましては、引き続き社内で監視・評価を行ってまいります。

日常のご利用において(サービスの中断やインターフェースのフリーズなど)特に機能上の異常が発生していない場合は、現状のままご利用いただいて問題ございません。ただし、特定のシナリオや作業で著しいシステム遅延が発生する場合は、ぜひご連絡ください。お客様からのご意見は、今後の調査にとって非常に重要です。よろしくお願いいたします。

@SteveKo、

h5.2.8.3359 にアップグレードしてから、CPU負荷が非常に高くなっています。40台くらいです。

image

奇妙なのは、Web UI が通常よりも遅くなっていないことです。多少遅いかもしれませんが、通常負荷が 44.35 もあれば考えられないほどです。普段なら、その時点でWebページを開くことすらほとんどできず、アプリをロードするなんてとても無理です。ですが、今はかなり普通に感じます。TOPに誤ったデータが報告されているのか、何が起きているのかわかりません。この件でチケットを開きます。

再起動以降、負荷は約10〜20%で推移しており、本当に何かが発生したとき(スケジュールされたバックアップやインデックス作成など)にスパイクが見られました。したがって、最初の高負荷は正常に終了しなかったマルウェアスキャンが原因だったようです。今後も負荷を監視し続けますが、現時点では解決したと考えています。ご返信ありがとうございました。