TS: Beeinträchtigung durch WMI-Abfragen?

[Canni 11]

Hallo,

 

bisher hatten wir nie mit Leistungsproblemen auf unserem Terminalserver zu kämpfen. Klar hatten wir bei vielen Usern nicht das schnellste Gerät - aber keine Probleme.

 

Seit kurzem setze ich den PRTG Network Monitor zum Monitoring unseres Systems ein. Prinzipiell ein tolles System, aber: ca. alle 4 Tage wird unser Terminalserver so enorm langsam, dass ein flüssiges Arbeiten immer nur für wenige Sekunden möglich ist. Die Prozessorauslastung ist dabei normal (z.B. bei 3 Benutzern minimal). Im Ereignisprotokoll sind keine Fehler für den entsprechenden Zeitraum zu verzeichnen.

 

Einzig die Monitoring-Software verzeichnet bei sich die Fehler, dass der Zugriff per WMI nicht mehr möglich ist und man die Abtastrate höher stellen sollte.

 

Ist das Problem jemanden von Euch bekannt? Könnt ihr Euch dies erklären?

 

Vielen Dank für die Unterstützung !

 

Canni

[olc 18]

Hi,

 

je nachdem, wie viele Benutzer gleichzeitig auf dem System arbeiten (ggf. gleichzeitige Anmeldungen etc.), kann die WMI Datenbank bzw. das WMI-Interface durchaus Probleme bekommen.

 

Schalte doch testweise einmal den RSOP für Benutzer ab - tut sich dann etwas in die positive Richtung, ist die WMI DB vielleicht zu stark unter Last. Ansonsten kannst Du versuchen, mittels Performance Monitor herauszufinden, ob beispielsweise die Platte unter Last steht.

 

Viele Grüße

olc

[Canni 11]

Hallo auch,

 

vielen Dank für die schnelle Antwort und Deine Hilfe !

 

Das Problem ist ja gerade, dass zu den betreffenden Zeiten nicht besonders viele Benutzer auf dem System gearbeitet haben. Der PRTG Network Monitor (Monitoring-Tool) fragt ja auch bereits seit 3-4 Tagen alle 90 Sekunden recht viele Dinge per WMI ab - aber warum kommt es immer erst nach längerer Zeit zu Problemen? Und nur auf diesem Terminalserver !

 

Danke ;-)

[olc 18]

Hi,

 

unter Umständen sorgt der PRTG mit den vielen Anfragen erst für die Probleme...?

 

Viele Grüße

olc

[blub 115]

aber: ca. alle 4 Tage wird unser Terminalserver so enorm langsam, dass ein flüssiges Arbeiten immer nur für wenige Sekunden möglich ist. Die Prozessorauslastung ist dabei normal (z.B. bei 3 Benutzern minimal). Im Ereignisprotokoll sind keine Fehler für den entsprechenden Zeitraum zu verzeichnen.

 

 

Hi,

Das hört sich doch eher nach einem Speicherleck etc. an. Hat der PRTG einen Agenten installiert? Wenn ja, dann restarte den mal. Danach mal alle anderen zusätzlichen Dienste restarten z.B. Virenscanner und den WMI-Dienst und das Verhalten beobachten

Und dann könnt ihr euch diesen Prozess im Perfmon mal genauer ansehen. (process -> working set)

 

cu

blub

[Canni 11]

Hi, vielen Dank für Deine Mühe!

 

Einen "Agenten" (heißt "Probe) hatte ich anfangs auf dem Terminalserver eingesetzt, sodass nicht so viele Abfragen durch das Netzwerk gesendet werden, sondern nur ein Port mit der Probe kommuniziert. Leider führte dieser zu selbigem Phänomen, nämlich dass der TS nach einiger Zeit stockt - dieses Stocken war nur durch einen Neustart zu beheben.

 

Danach deinstallierte ich den Agenten und führte die Abfrage klassich über das Netzwerk durch - selbes Phänomen.

 

Wie geschrieben, das PRTG-Log verweist auf "WMI timeout" oder "Abtastrate WMI zu hoch" - jetzt weiß man natürlich nicht, ob der Server ein WMI-Problem hatte und danach keine Abfrage mehr duchgeführt werden konnte oder ob die vielen Abfragen des PRTG zu eben diesem Problem führten ;-)

 

Was meinste, wie soll ich vorgehen? Bin kurz davor, das Tool rauszuschmeißen. Obwohl es toll is.

[NilsK 2.919]

Moin,

 

wenn PTRG schon vorschlägt, die Abtastrate zu verringern, dann mach das doch mal. Wenn es dann besser wird, dann hast du den Zusammenhang. Du wirst ja ohnehin nicht rund um die Uhr 90-Sekunden-Intervalle benötigen.

 

Gruß, Nils

[blub 115]

Erste Anlaufstelle wäre für mich der Hersteller (Hotline, Supportseiten etc.)

 

Sind den die genannten 4 Tage reproduzierbar auch übers Wochenende / Feiertage etc. ? Das Problem selbst zu untersuchen wird dann wahrscheinlich zeitaufwändig, weil du jede Massnahme 4 Tage lang testen musst.

 

cu

blub

[Canni 11]

Hallo auch ;-) Nein, die 90 Sekunden benötige ich natürlich nicht rund um die Uhr, aber wenn ich einen Dienst auf Verfügbarkeit überwachen möchte, dann sollte man das, so finde ich, nicht nur alle 5 Minuten. Bis dahin haben die user schon angerufen ;-)

 

Der Support prüft derzeit den Fall, weiß aber auch nicht weiter.

 

Mir geht es ja eher um den Zusammenhang zwischen stockendem TS und den WMI-Abfragen. Weshalb löst sich das Problem erst nach einem Neustart und nicht bereits nach Deaktivieren der PRTG-Dienste?

[NilsK 2.919]

Moin,

 

Mir geht es ja eher um den Zusammenhang zwischen stockendem TS und den WMI-Abfragen. Weshalb löst sich das Problem erst nach einem Neustart und nicht bereits nach Deaktivieren der PRTG-Dienste?

 

wie, glaubst du, sollen wir das beurteilen können? :confused:

 

Gruß, Nils

[Canni 11]

Vielleicht ist ja hier ein Zusammenhang bekannt, den ich nicht kenne, wer weiß?

 

Ich jedenfalls weiß derzeit nicht, wie ich das Produkt weiterhin einsetzen soll. Der Hersteller meint, dass weder die Abtastrate zu hoch, noch die Anzahl der Sensoren (= abzufragende Datenquellen) zu hoch seien.

 

Was mich eben stört ist, dass keinerlei Fehler im Ereignisprotokoll des Servers zu finden sind !

[olc 18]

Hi,

 

Du hast ja nun schon zwei Hinweise dazu erhalten ;) :

1. "Abtastrate" verringern

2. Auf Memory Leak prüfen

 

Beides sollte Dich weiterbringen. :)

 

Viele Grüße

olc

[Canni 11]

Danke ! Memory leak war bezüglich der Festplatten gemeint?

 

Könnte der Engpass auch dann auftreten, wenn viele User auf dem TS arbeiten (= Prozessorauslastung hoch)?

[olc 18]

Hi Canni,

 

sorry - ich meine es nicht böse, aber wir drehen uns im Kreis. ;)

 

a) Deine Antwort auf meinen Hinweis bezüglich der Benutzerzahlen war, daß das Problem auch auftritt, wenn nur wenige Benutzer angemeldet sind. Meine erste Vermutung ging ja konkret in die Richtung "Benutzerzahlen"...

 

b) Ein Memory Leak kann durch die von Dir installierte Überwachungssoftware auftreten, siehe Memory leak - Wikipedia, the free encyclopedia . Damit ist kein Plattenproblem gemeint, sondern ein Speicher / RAM Problem.

 

c) Wir haben Dir einige Hinweise gegeben, was Du prüfen kannst (etwa testweises Abschalten des RSOP, Deinstallation des Überwachungsclients, Perfmon, Reduzierung der Abtastrate).

 

Ich denke, damit solltest Du erst einmal weiterkommen oder? ;)

 

Viele Grüße

olc

[Canni 11]

Stimmt. Vielen Dank.