cifs_top
名稱
cifs_top - 顯示CIFS客戶端基於活動內容簡介
CIFS頂部[-S <sort>] [-N <maxclients>] [-A <avg>] [-V]描述
的CIFS的top命令用來顯示CIFS客戶端活動的基礎上,不同的標準。 它可以顯示哪些客戶端產生大量的負載,以及幫助確定客戶可可疑行為。默認的輸出是一個客戶,每行一個排序的列表,顯示I / O數量,數量和規模的READ和WRITE請求,“可疑”事件的數量,客戶端的IP地址和用戶帳戶。 統計標準化為每秒值。 一個單一的客戶端可能有多個條目,如果它被复用一個單一的連接上的多個用戶,是經常出現的情況時,Windows終端服務器連接到文件管理器。
該命令依靠的cifs.per_client_stats.enable選項是“上”時收集的數據,所以它必須與該選項一起使用。管理員應該知道是有開銷收集每個客戶端的統計。這個開銷可能文件管理器的性能明顯影響。
股權
- -小號<sort>
- 指定客戶端的統計是如何進行排序。 可能值<sort>的是OPS,讀,寫,IOS,和可疑的。
OPS通過任何類型的每秒操作數的排序。
讀取
排序由千字節每秒的響應發送數據讀取請求。
寫入
排序由千字節每秒的數據寫入到文件管理器。
IOS讀取加總和排序為每個客戶端寫入。
可疑
“可疑”,由每個客戶端每秒發送的事件數量排序“可疑”事件是下列任何一項,這是典型的病毒或其他嚴重行為的軟件/用戶系統攻擊時,看到的模式:
ACCESS_DENIED使用FindFirst返回ACCESS_DENIED打開/的CreateFile返回ACCESS_DENIED為刪除文件成功返回刪除文件成才返回為TruncateFile返回
- -列印<maxclients>
- 頂級客戶指定要顯示的最大數量。 默認值為20。
- - 1 <avg>
- 指定要顯示的是平均的統計。 可能值<avg>的是順利,現在總的。
順利
使用平滑平均偏重最近的行為,但考慮到客戶端以前的歷史。
現在使用一個立即採取第二個樣本。 沒有歷史的考慮。
總
使用自採樣開始的總時間除以每個統計總數。 如果使用-v選項也可用於總計沒有再除以採樣時間。
- -V
- 指定詳細的統計資料,類似CIFS stat命令。 這些統計數據包括採樣時間,用於計算使用的計數器。 如上所述,在總平均的情況下,轉儲的原始統計生產適合輸入到腳本的形式。
示例
/烤麵包機> CIFS的Top-N-SW OPS / s的讀取(KB /秒)寫入(KB /秒)犯罪嫌疑人的IP名稱263 | 29 215 137 627 | 0 | 10.56.10.120 ENGR \的Varun 248 | | 27 190 126 619 | 1 | 10.56.10.120 ENGR \吉爾246 | 26 195 125 616 | 19 | 10.56.12.118 MKTG \鮑勃 VFILER注意事項
如果vfilers被授權每個用戶的統計數字,僅當在vfiler上下文。 這意味著“CIFS頂”命令,必須在1 vfiler情況下(例如使用“vfiler運行”),甚至為託管文件管理器調用,例如,要看到頂端CIFS託管文件管理器的用戶,給這個命令。烤麵包機> vfiler運行vfiler0 CIFS頂部
版權所有©1994-2008 NetApp的公司法律信息










































