问题现象:如图,网吧发现从服务器的磁盘日志有异常,就一天就写了快1个G,
排查过程:
1、常规检查,主从都没有杀软,没做额外拦截,没有端口等过滤
2、远程的时候发现这个文件一直在自己写入,重启磁盘服务之后也继续写入,同时因为太大无法打开,看不到具体是什么
3、把这个日志文件直接改了个名字,然后让他重新生成,监控了下具体写入发现是一直是同步数据的问题
4、检查主服务的同步任务发现其实只有早上成功同步了一批,后面全部卡数据了,所以一直在写入
5、临时先把同步任务删除了,再正常同步的日志就正常了,
备注:看了下正在下载也有很多游戏下载,然后老板是把网吧游戏一起全同步了,暂时怀疑是同时操作太多下载和全部游戏的同步导致的,后续的同步已让老板全部下载完再去同步。
|