cifs_top

    克里斯·克蘭茲 Jul.07,2009年,在手冊頁

    目錄

    名稱

    cifs_top - 顯示CIFS客戶端基於活動

    內容簡介

    CIFS頂部[-S <sort>] [-N <maxclients>] [-A <avg>] [-V]

    描述

    CIFStop命令用來顯示CIFS客戶端活動的基礎上,不同的標準。 它可以顯示哪些客戶端產生大量的負載,以及幫助確定客戶可可疑行為。

    默認的輸出是一個客戶,每行一個排序的列表,顯示I / O數量,數量和規模的READ和WRITE請求,“可疑”事件的數量,客戶端的IP地址和用戶帳戶。 統計標準化為每秒值。 一個單一的客戶端可能有多個條目,如果它被复用一個單一的連接上的多個用戶,是經常出現的情況時,Windows終端服務器連接到文件管理器。

    該命令依靠的cifs.per_client_stats.enable選項是“上”時收集的數據,所以它必須與該選項一起使用。管理員應該知道是有開銷收集每個客戶端的統計。這個開銷可能文件管理器的性能明顯影響。

    股權

    -小號<sort>
    指定客戶端的統計是如何進行排序。 可能值<sort>的OPS,讀,寫,IOS,可疑的。

    這些值可縮寫的第一個字符,默認是OPS他們解釋如下:

    OPS通過任何類型的每秒操作數的排序。

    讀取
    排序由千字節每秒的響應發送數據讀取請求。

    寫入
    排序由千字節每秒的數據寫入到文件管理器。

    IOS讀取加總和排序為每個客戶端寫入。

    可疑
    “可疑”,由每個客戶端每秒發送的事件數量排序“可疑”事件是下列任何一項,這是典型的病毒或其他嚴重行為的軟件/用戶系統攻擊時,看到的模式:

      ACCESS_DENIED使用FindFirst返回ACCESS_DENIED打開/的CreateFile返回ACCESS_DENIED為刪除文件成功返回刪除文件成才返回為TruncateFile返回 

    -列印<maxclients>
    頂級客戶指定要顯示的最大數量。 默認值為20。

    - 1 <avg>
    指定要顯示的是平均的統計。 可能值<avg>的順利,現在總的。

    這些值可能是縮寫的第一個字符,默認是順利的,他們解釋如下

    順利
    使用平滑平均偏重最近的行為,但考慮到客戶端以前的歷史。

    現在使用一個立即採取第二個樣本。 沒有歷史的考慮。


    使用自採樣開始的總時間除以每個統計總數。 如果使用-v選項也可用於總計沒有再除以採樣時間。

    -V
    指定詳細的統計資料,類似CIFS stat命令。 這些統計數據包括採樣時間,用於計算使用的計數器。 如上所述,在平均的情況下,轉儲的原始統計生產適合輸入到腳本的形式。

    示例

      /烤麵包機> CIFS的Top-N-SW OPS / s的讀取(KB /秒)寫入(KB /秒)犯罪嫌疑人的IP名稱263 | 29 215 137 627 | 0 | 10.56.10.120 ENGR \的Varun 248 | | 27 190 126 619 | 1 | 10.56.10.120 ENGR \吉爾246 | 26 195 125 616 | 19 | 10.56.12.118 MKTG \鮑勃 

    VFILER注意事項

    如果vfilers被授權每個用戶的統計數字,僅當在vfiler上下文。 這意味著“CIFS頂”命令,必須在1 vfiler情況下(例如使用“vfiler運行”),甚至為託管文件管理器調用,例如,要看到頂端CIFS託管文件管理器的用戶,給這個命令。

     烤麵包機> vfiler運行vfiler0 CIFS頂部 


    目錄

    版權所有©1994-2008 NetApp的公司法律信息

    釩氮:女[1.9.11_1134]
    此留言:
    評分:0.0 / 10(0票)

    NetApp

    發表評論

    不良行為已阻止了在過去的7天裡1625訪問嘗試。

    ©2009-2012 克里斯·克蘭茲保留所有權利
    本網站不隸屬於或NetApp或任何其他公司內提到反正贊助。