Цифровой океан капля 100% использование ЦП – kauditd0

Вопрос или проблема

Ответ или решение

Проблема с использованием CPU 100% в DigitalOcean Droplet: kauditd0

Проблема с 100% использованием процессора состоянием kauditd0 на вашем сервере Ubuntu в среде DigitalOcean может вызывать серьезные затруднения в работе вашего приложения на NestJS. Давайте разберем, что такое kauditd0, причины его высокой загрузки и возможные шаги для решения этой проблемы.

Понимание kauditd0

kauditd0 — это демон ядра, отвечающий за сбор аудиторских событий в операционной системе Linux. Он регистрирует различные действия, связанные с безопасностью, что позволяет отслеживать пользователи и процессы. При наличии неправильной конфигурации или аномальных охватов аудита этот процесс может поднимать нагрузку до максимума, что и происходит в вашем случае.

Потенциальные причины высокой загрузки CPU

1. Ошибки конфигурации аудита: Возможно, у вас слишком много включенных правил аудита, что заставляет kauditd0 работать чрезмерно интенсивно.

2. Недостаток ресурсов: Если ваша Droplet имеет ограниченные ресурсы, то экземпляры kauditd0 могут затрагивать производительность сервера.

3. Атака или вредоносное ПО: Иногда высокие нагрузки могут быть следствием атак или наличия вирусов, которые генерируют большое количество аудиторских записей.

4. Системные обновления: Если недавние обновления системы привели к изменению в режиме работы kauditd0, это также может быть причиной его неэффективной работы.

Рекомендации по устранению проблемы

1. Проверка конфигурации аудита:

   • Запустите команду auditctl -l, чтобы просмотреть текущие правила аудита.
   • Убедитесь, что нет избыточных правил, особенно тех, которые фиксируют частые события. Удалите или измените ненужные правила.

2. Мониторинг процессов:

   • Используйте утилиты, такие как htop или top, чтобы увидеть, какие процессы генерируют много аудита. Это поможет вам понять, что именно вызывает такую нагрузку.

3. Ограничьте аудит:

   • Попробуйте временно отключить аудит с помощью команды sudo service auditd stop. Посмотрите, изменится ли нагрузка на CPU. Если нагрузка снизилась, возможно, потребуется пересмотреть конфигурацию или вовсе отключить аудит, если это допустимо по безопасности.

4. Логиkauditd:

   • Обратите внимание на логи, связанные с kauditd0. Часто они могут дать подсказки о том, что происходит в системе. Просмотрите /var/log/audit/audit.log, чтобы выяснить причины возникновения высокой загрузки.

5. Обновления системы:

   • Проверьте все недавние обновления и версию ядра. При необходимости выполните даунгрейд или восстановление версии системы до стабильной.

6. Перезапуск сервера:

   • Если проблема сохраняется, перезагрузка Droplet может помочь восстановить нормальную работу системы, однако это временное решение.

7. Обратитесь в поддержку DigitalOcean:

   • Если все указанные меры не помогли, рекомендуется обратиться в службу поддержки DigitalOcean для получения дополнительной помощи и рекомендаций.

Заключение

Проблема с высоким использованием CPU процессом kauditd0 может существенно повлиять на рабочие процессы вашего приложения на NestJS. Убедитесь, что вы тщательно проверяете конфигурацию аудита и мониторите процессы, чтобы установленное решение соответствовало вашим критериям. Следуя вышеупомянутым рекомендациям, вы сможете минимизировать нагрузку на сервер и обеспечить его стабильную работу.