背景描述: 某客户为深信服超融合6.9.1版本的虚拟化环境,安装了安全虚拟化asec服务。客户想安装一台虚拟化的siplogger设备,经过长时间的运行发现打开控制台卡慢,无法进入。
问题现象描述: (1)打开控制台卡慢。 (2)查看硬盘等运行情况
(3)找到是有个rtlog重复挂载导致的 (4)经过检测发现是安装edr杀毒导致rtlog重复挂载。 (5)此时发现edr是asec虚拟化服务部署的,需登录edr客户端卸载agent插件。 scp690后,云安全中心默认关闭了EDR单点登录,可以按照如下方式打开单点登录按钮(只显示24小时):
控制台进入aSec虚拟机 alt f5 切换后台登录后台(sysadm/ases控制台密码+Security, 如果是低版本升级到690的密码默认Sfcsec@123Security) touch /sf/debug/edr_entrance (6)卸载完成后发现没问题。 |