ESXi のリソースがオーバーコミットされると EDR UI でメモリ使用量や CPU 使用率のステータスが高くなることがある

Products

• Endpoint Detection and Response

Issue/Introduction

ESXi 内のリソースがオーバーコミットされると、Symantec Endpoint Detection and Response (SEDR) Virtual Edition (VE) のユーザーインターフェイス (UI) でメモリ使用量や CPU 使用率が高くなったり、UI でログインを要求されなくなったりする場合がある。

• Web コンソールの UI で、CPU またはメモリの使用率が高いことをシステムヘルスステータスが表示する場合がある。
• メッセージログに "kernel: BUG: soft lockup - CPU#0 stuck for 23s!" や "Memory Usage is Very High, Take Some Action" といったメッセージが表示されることがある。
• システムが長時間アイドル状態になり、ログファイルに高いメモリ使用量のメッセージが表示されることがある。
• Web コンソールで "サービスがまだロードされています" と表示されログインできない。

Cause

仮想環境で EDR を実行する場合、物理リソースがオーバーコミットされるとエラーが発生することがあります。

Resolution

EDR を実行する仮想マシン用に、システムメモリやその他のリソースが仮想環境で予約されていることを確認してください。システム要件の完全なリストについては インストールガイド を参照し、システムリソースの予約に関する詳細については VMware のドキュメントを参照してください。

 

EDR 仮想マシンのリソースをその仮想マシンだけに予約するには:

1. vSphere Client 内で VM に移動します。
2. VM を右クリックし [Edit Settings] を選択します。
3. 設定画面で [リソース] タブをクリックします
4. [メモリ] セクションで [Reservation] が 48192 MB に設定されているか、[Reserve all guest memory (All locked)] がチェックされていることを確認します。
5. CPU で少なくとも 12000 Mhz (12 Ghz) が VM 用に予約されていることを確認します。

 

ESXi 6 以降で ESXi の Web インターフェイスを使用するには:

1. ESXi の Web インターフェースにログインします。
2. 左パネルにある [Virtual Machines] をクリックします。
3. EDR VM を右クリックし [Edit Settings:を選択します。
4. CPU で予約として 12000 を選択します
5. [Memory] の下にある [Reserve all guest memory (All locked)] にチェックを入れます。

メモリを追加する前に EDR VE が存在するホストの管理者に確認し、EDR VE があるホストと EDR VE が存在するリソースプール内の両方で必要なメモリが利用可能であることを確認します。

Additional Information

[英語文書] Overcommitted resources within ESXi may result in high memory usage or high CPU usage status within ATP UI