Initial commit
This commit is contained in:
rl544
@@ -0,0 +1,2 @@
|
||||
# Auto detect text files and perform LF normalization
|
||||
* text=auto
|
||||
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
Binary file not shown.
@@ -0,0 +1,127 @@
|
||||
# 시스템 성능 및 장애 원인 분석 리포트
|
||||
|
||||
작성 일시: 2026-09-13 19:03:06
|
||||
|
||||
|
||||
## 🚨 보안 솔루션 개발 환경 충돌 정밀 분석
|
||||
|
||||
본 섹션은 보안 프로그램(백신/EDR/DLP)이 개발자의 빌드/컴파일 작업에 미치는 실질적인 성능 저하 연관성을 교차 검증한 결과입니다.
|
||||
|
||||
분석 데이터 내 개발 도구(IDE, 컴파일러 등) 활성화 감지: 총 1 회
|
||||
|
||||
**▶ 👉 위 빌드 작업 중, 보안 프로그램이 개입하여 커널 프리징/시스템 렉을 유발한 횟수: 0 회**
|
||||
|
||||
**▶ 🔥 보안 솔루션으로 인한 개발 업무 방해(병목) 확률: 0.0%**
|
||||
|
||||
|
||||
## 1. 시스템 체감 렉(Lag) 유발 핵심 주범 요약
|
||||
|
||||
**▶ [프리징 원인] 장애 시점 커널(EDR/백신) 병목 프로세스**
|
||||
|
||||
- agy (멈춤 유발 횟수: 1회)
|
||||
- msedge#5 (멈춤 유발 횟수: 1회)
|
||||
|
||||
**▶ [지연 원인] 장애 시점 트래픽 폭주 유발 프로세스**
|
||||
|
||||
- AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1 (포화 유발: 5회 | 최고 I/O 속도: 76.7 MB/s)
|
||||
- svchost#79 (포화 유발: 5회 | 최고 I/O 속도: 46.9 MB/s)
|
||||
- svchost#80 (포화 유발: 4회 | 최고 I/O 속도: 50.2 MB/s)
|
||||
- Docker Desktop#1 (포화 유발: 3회 | 최고 I/O 속도: 5.2 MB/s)
|
||||
- SearchIndexer (포화 유발: 2회 | 최고 I/O 속도: 164.1 MB/s)
|
||||
|
||||
**▶ [대역폭 도둑] 렉 유발 핵심 통신 목적지 IP**
|
||||
|
||||
- 해당 원인 없음
|
||||
|
||||
**▶ 만성적 응답 없음(Hang) 발생 애플리케이션**
|
||||
|
||||
- 해당 원인 없음
|
||||
|
||||
## 2. 시간대별 상세 이상 징후 발생 이력 (Chronological Log)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 19:02:53 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: svchost#79 (PID: 9624) / 총 40.8 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:56:23 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: svchost#79 (PID: 9624) / 총 24.1 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:54:12 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: svchost#79 (PID: 9624) / 총 46.1 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:50:53 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: svchost#79 (PID: 9624) / 총 46.9 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:44:21 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: agy (PID: 23000) / 총 8.0 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:42:11 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: svchost#79 (PID: 9624) / 총 46.6 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:35:39 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: Docker Desktop#1 (PID: 25948) / 총 5.2 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:33:29 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: Docker Desktop#1 (PID: 25948) / 총 5.1 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:22:40 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: SearchIndexer (PID: 9308) / 총 164.1 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:21:35 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: SearchIndexer (PID: 9308) / 총 62.2 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:17:44 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: svchost#80 (PID: 9624) / 총 42.4 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 18:05:49 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: Docker Desktop#1 (PID: 25948) / 총 5.2 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 17:53:40 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: svchost#80 (PID: 9624) / 총 50.2 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 17:51:30 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1 (PID: 32192) / 총 55.9 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 17:50:25 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1 (PID: 32192) / 총 49.6 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 17:49:19 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1 (PID: 32192) / 총 44.1 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 17:48:13 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1 (PID: 32192) / 총 66.1 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 17:47:08 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1 (PID: 32192) / 총 76.7 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
- 트래픽 점유: svchost#80 (PID: 9624) / 총 11.0 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
**▶ [프리징 유발] 커널 오버헤드 감지 - 시간: 2026-09-13 17:44:59 | PC: HANA-FINANCIAL- | 오버헤드: 3.4%**
|
||||
|
||||
- 주범: agy (PID: 23000) / 커널 점유 72.0%
|
||||
- 주범: msedge#5 (PID: 23976) / 커널 점유 5.0%
|
||||
|
||||
**▶ [대역폭 포화 감지] 네트워크/디스크 지연 - 시간: 2026-09-13 17:43:40 | PC: HANA-FINANCIAL-**
|
||||
|
||||
- 트래픽 점유: svchost#80 (PID: 9624) / 총 6.4 MB/s -> 목적지 연결 없음 (내부 대용량 파일 I/O)
|
||||
|
||||
## 3. ETW (.etl) 커널 덤프 정밀 분석 결과
|
||||
|
||||
분석할 .etl 커널 덤프 파일이 없습니다.
|
||||
|
||||
@@ -0,0 +1,48 @@
|
||||
# VDI 성능 및 장애 원인 분석 리포트
|
||||
|
||||
**작성 일시:** 2026-09-13 17:49:53
|
||||
|
||||
## 1. DB 이상 징후 분석
|
||||
|
||||
### 🌐 과다 대역폭 유발 프로세스 추적
|
||||
- **PC:** HANA-FINANCIAL-
|
||||
- **시간:** 2026-09-13T08:49:19Z
|
||||
- **프로세스:** `AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1` (PID: 32192) / 트래픽: 4.4 MB/s
|
||||
- 📁 네트워크 연결 없음 (로컬 파일스캔/디스크 I/O로 추정)
|
||||
|
||||
### 🌐 과다 대역폭 유발 프로세스 추적
|
||||
- **PC:** HANA-FINANCIAL-
|
||||
- **시간:** 2026-09-13T08:48:13Z
|
||||
- **프로세스:** `AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1` (PID: 32192) / 트래픽: 6.6 MB/s
|
||||
- 📁 네트워크 연결 없음 (로컬 파일스캔/디스크 I/O로 추정)
|
||||
|
||||
### 🌐 과다 대역폭 유발 프로세스 추적
|
||||
- **PC:** HANA-FINANCIAL-
|
||||
- **시간:** 2026-09-13T08:47:08Z
|
||||
- **프로세스:** `AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1` (PID: 32192) / 트래픽: 7.7 MB/s
|
||||
- 📁 네트워크 연결 없음 (로컬 파일스캔/디스크 I/O로 추정)
|
||||
|
||||
### 🌐 과다 대역폭 유발 프로세스 추적
|
||||
- **PC:** HANA-FINANCIAL-
|
||||
- **시간:** 2026-09-13T08:47:08Z
|
||||
- **프로세스:** `svchost#80` (PID: 9624) / 트래픽: 1.1 MB/s
|
||||
- 📁 네트워크 연결 없음 (로컬 파일스캔/디스크 I/O로 추정)
|
||||
|
||||
### ⚠️ 커널 오버헤드 (EDR/백신 필터) 감지
|
||||
- **PC:** HANA-FINANCIAL-
|
||||
- **시간:** 2026-09-13T08:44:59Z
|
||||
- **시스템 전체 DPC/Interrupt 오버헤드:** 3.4%
|
||||
- 🔍 **주범 프로세스:** `agy` (PID: 23000) 가 커널 CPU의 72.0% 를 점유!
|
||||
- 🔍 **주범 프로세스:** `WmiPrvSE#2` (PID: 2188) 가 커널 CPU의 10.0% 를 점유!
|
||||
- 🔍 **주범 프로세스:** `Taskmgr` (PID: 4632) 가 커널 CPU의 20.0% 를 점유!
|
||||
- 🔍 **주범 프로세스:** `msedge#5` (PID: 23976) 가 커널 CPU의 5.0% 를 점유!
|
||||
|
||||
### 🌐 과다 대역폭 유발 프로세스 추적
|
||||
- **PC:** HANA-FINANCIAL-
|
||||
- **시간:** 2026-09-13T08:43:40Z
|
||||
- **프로세스:** `svchost#80` (PID: 9624) / 트래픽: 0.6 MB/s
|
||||
- 📁 네트워크 연결 없음 (로컬 파일스캔/디스크 I/O로 추정)
|
||||
|
||||
## 2. ETW (.etl) 커널 덤프 정밀 분석 결과
|
||||
|
||||
*현재 실행 경로 및 `C:\temp\` 에 분석할 `.etl` 커널 덤프 파일이 발견되지 않았습니다.*
|
||||
@@ -0,0 +1,76 @@
|
||||
# VDI 특화 성능 및 장애 원인 분석 리포트
|
||||
|
||||
**작성 일시:** 2026-09-13 18:04:02
|
||||
|
||||
## 1. 🎯 VDI 체감 렉(Lag) 유발 핵심 주범 요약
|
||||
> **분석 기준:** 이 통계는 단순 리소스 점유율을 넘어, **VDI 화면 전송 프로토콜을 지연시키는 '네트워크 대역폭 한계 도달(5MB/s 초과)'** 및 **VDI OS의 마우스/키보드 프리징을 유발하는 '커널 인터럽트 지연'** 시점을 '실제 장애'로 규정하여 분석한 인과관계 결과입니다.
|
||||
|
||||
- 분석 기간 내 VDI 렉/장애 유발 순간: **총 8 회**
|
||||
|
||||
### 🛑 [프리징 원인] 장애 시점 커널(EDR/백신) 병목 프로세스
|
||||
- `Taskmgr` (VDI 멈춤 유발 횟수: 1회)
|
||||
- `msedge#5` (VDI 멈춤 유발 횟수: 1회)
|
||||
- `agy` (VDI 멈춤 유발 횟수: 1회)
|
||||
- `WmiPrvSE#2` (VDI 멈춤 유발 횟수: 1회)
|
||||
|
||||
### 🛑 [화면 끊김 원인] 장애 시점 트래픽 폭주 유발 프로세스
|
||||
- `AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1` (VDI 네트워크 포화 유발 횟수: 5회)
|
||||
- `svchost#80` (VDI 네트워크 포화 유발 횟수: 3회)
|
||||
|
||||
### 🔗 [대역폭 도둑] VDI 렉 유발 핵심 통신 목적지 IP
|
||||
- 해당 원인 없음
|
||||
|
||||
### 🔴 만성적 응답 없음(Hang) 발생 애플리케이션
|
||||
- 해당 원인 없음
|
||||
|
||||
---
|
||||
## 2. 상세 이상 징후 발생 이력
|
||||
|
||||
### 🌐 [VDI 세션 지연/끊김 유발] 대역폭 포화 상태
|
||||
- **PC:** HANA-FINANCIAL- | **시간:** 2026-09-13T08:53:40Z
|
||||
- **트래픽 점유 프로세스:** `svchost#80` (PID: 9624) / 트래픽: 5.0 MB/s
|
||||
- 📁 네트워크 연결 없음 (대용량 디스크 I/O로 인한 VDI 성능 저하)
|
||||
|
||||
### 🌐 [VDI 세션 지연/끊김 유발] 대역폭 포화 상태
|
||||
- **PC:** HANA-FINANCIAL- | **시간:** 2026-09-13T08:51:30Z
|
||||
- **트래픽 점유 프로세스:** `AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1` (PID: 32192) / 트래픽: 5.6 MB/s
|
||||
- 📁 네트워크 연결 없음 (대용량 디스크 I/O로 인한 VDI 성능 저하)
|
||||
|
||||
### 🌐 [VDI 세션 지연/끊김 유발] 대역폭 포화 상태
|
||||
- **PC:** HANA-FINANCIAL- | **시간:** 2026-09-13T08:50:25Z
|
||||
- **트래픽 점유 프로세스:** `AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1` (PID: 32192) / 트래픽: 5.0 MB/s
|
||||
- 📁 네트워크 연결 없음 (대용량 디스크 I/O로 인한 VDI 성능 저하)
|
||||
|
||||
### 🌐 [VDI 세션 지연/끊김 유발] 대역폭 포화 상태
|
||||
- **PC:** HANA-FINANCIAL- | **시간:** 2026-09-13T08:49:19Z
|
||||
- **트래픽 점유 프로세스:** `AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1` (PID: 32192) / 트래픽: 4.4 MB/s
|
||||
- 📁 네트워크 연결 없음 (대용량 디스크 I/O로 인한 VDI 성능 저하)
|
||||
|
||||
### 🌐 [VDI 세션 지연/끊김 유발] 대역폭 포화 상태
|
||||
- **PC:** HANA-FINANCIAL- | **시간:** 2026-09-13T08:48:13Z
|
||||
- **트래픽 점유 프로세스:** `AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1` (PID: 32192) / 트래픽: 6.6 MB/s
|
||||
- 📁 네트워크 연결 없음 (대용량 디스크 I/O로 인한 VDI 성능 저하)
|
||||
|
||||
### 🌐 [VDI 세션 지연/끊김 유발] 대역폭 포화 상태
|
||||
- **PC:** HANA-FINANCIAL- | **시간:** 2026-09-13T08:47:08Z
|
||||
- **트래픽 점유 프로세스:** `AntigravitySetup-stable-ecfbad74d93962fc8ca485d93ab9b4f3d4cb6cf8#1` (PID: 32192) / 트래픽: 7.7 MB/s
|
||||
- 📁 네트워크 연결 없음 (대용량 디스크 I/O로 인한 VDI 성능 저하)
|
||||
|
||||
- **트래픽 점유 프로세스:** `svchost#80` (PID: 9624) / 트래픽: 1.1 MB/s
|
||||
- 📁 네트워크 연결 없음 (대용량 디스크 I/O로 인한 VDI 성능 저하)
|
||||
|
||||
### ⚠️ [VDI 렌더링/프리징 유발] 커널 오버헤드 감지
|
||||
- **PC:** HANA-FINANCIAL- | **시간:** 2026-09-13T08:44:59Z | **오버헤드:** 3.4%
|
||||
- 🔍 **주범:** `agy` (PID: 23000) / 커널 점유 72.0%
|
||||
- 🔍 **주범:** `WmiPrvSE#2` (PID: 2188) / 커널 점유 10.0%
|
||||
- 🔍 **주범:** `Taskmgr` (PID: 4632) / 커널 점유 20.0%
|
||||
- 🔍 **주범:** `msedge#5` (PID: 23976) / 커널 점유 5.0%
|
||||
|
||||
### 🌐 [VDI 세션 지연/끊김 유발] 대역폭 포화 상태
|
||||
- **PC:** HANA-FINANCIAL- | **시간:** 2026-09-13T08:43:40Z
|
||||
- **트래픽 점유 프로세스:** `svchost#80` (PID: 9624) / 트래픽: 0.6 MB/s
|
||||
- 📁 네트워크 연결 없음 (대용량 디스크 I/O로 인한 VDI 성능 저하)
|
||||
|
||||
## 3. 🔬 ETW (.etl) 커널 덤프 정밀 분석 결과
|
||||
|
||||
*현재 실행 경로 및 `C:\temp\` 에 분석할 `.etl` 커널 덤프 파일이 발견되지 않았습니다.*
|
||||
Binary file not shown.
@@ -0,0 +1,7 @@
|
||||
{
|
||||
"db_host": "localhost",
|
||||
"db_port": 5433,
|
||||
"db_user": "monitor",
|
||||
"db_password": "monitorpassword",
|
||||
"db_name": "vdimonitor"
|
||||
}
|
||||
@@ -0,0 +1,7 @@
|
||||
module vdi-analyzer
|
||||
|
||||
go 1.21
|
||||
|
||||
require github.com/lib/pq v1.10.9
|
||||
|
||||
require github.com/gingfrederik/docx v0.0.1 // indirect
|
||||
@@ -0,0 +1,4 @@
|
||||
github.com/gingfrederik/docx v0.0.1 h1:XciAehRNcFThJnH1ESfOb7amAYk6IGkvFHtVyTNn0oM=
|
||||
github.com/gingfrederik/docx v0.0.1/go.mod h1:0+v8qYUEEQr66ZKvnQKVhrZBX59pG1MSsQpTYSYOC0A=
|
||||
github.com/lib/pq v1.10.9 h1:YXG7RB+JIjhP29X+OtkiDnYaXQwpS4JEWq7dtCCRUEw=
|
||||
github.com/lib/pq v1.10.9/go.mod h1:AlVN5x4E4T544tWzH6hKfbfQvm3HdbOxrmggDNAPY9o=
|
||||
@@ -0,0 +1,430 @@
|
||||
package main
|
||||
|
||||
import (
|
||||
"database/sql"
|
||||
"encoding/json"
|
||||
"flag"
|
||||
"fmt"
|
||||
"io/ioutil"
|
||||
"log"
|
||||
"os"
|
||||
"os/exec"
|
||||
"path/filepath"
|
||||
"regexp"
|
||||
"sort"
|
||||
"strings"
|
||||
"time"
|
||||
|
||||
"github.com/gingfrederik/docx"
|
||||
_ "github.com/lib/pq"
|
||||
)
|
||||
|
||||
type Config struct {
|
||||
DBHost string `json:"db_host"`
|
||||
DBPort int `json:"db_port"`
|
||||
DBUser string `json:"db_user"`
|
||||
DBPassword string `json:"db_password"`
|
||||
DBName string `json:"db_name"`
|
||||
}
|
||||
|
||||
type MetricRecord struct {
|
||||
Hostname string
|
||||
Timestamp time.Time
|
||||
TotalCpu float64
|
||||
TotalMem float64
|
||||
DpcInterrupt float64
|
||||
TopCpuProcesses string
|
||||
TopIoProcesses string
|
||||
NetworkConnections string
|
||||
HungProcesses string
|
||||
}
|
||||
|
||||
type ProcessCPU struct {
|
||||
ProcessName string `json:"ProcessName"`
|
||||
PID int `json:"PID"`
|
||||
CPUPercent float64 `json:"CPU_Percent"`
|
||||
KernelCPUPercent float64 `json:"Kernel_CPU_Percent"`
|
||||
}
|
||||
|
||||
type ProcessIO struct {
|
||||
ProcessName string `json:"ProcessName"`
|
||||
PID int `json:"PID"`
|
||||
IODataBytesPersec float64 `json:"IODataBytesPersec"`
|
||||
}
|
||||
|
||||
type NetConn struct {
|
||||
ProcessName string `json:"ProcessName"`
|
||||
PID int `json:"PID"`
|
||||
RemoteAddress string `json:"RemoteAddress"`
|
||||
RemotePort int `json:"RemotePort"`
|
||||
IOBytesPerSec float64 `json:"IO_BytesPerSec"`
|
||||
}
|
||||
|
||||
type ProcessHung struct {
|
||||
ProcessName string `json:"ProcessName"`
|
||||
PID int `json:"PID"`
|
||||
}
|
||||
|
||||
type kv struct {
|
||||
Key string
|
||||
Value int
|
||||
}
|
||||
func sortMap(m map[string]int) []kv {
|
||||
var ss []kv
|
||||
for k, v := range m { ss = append(ss, kv{k, v}) }
|
||||
sort.Slice(ss, func(i, j int) bool { return ss[i].Value > ss[j].Value })
|
||||
return ss
|
||||
}
|
||||
|
||||
func isIgnoredProcess(name string) bool {
|
||||
name = strings.ToLower(name)
|
||||
if idx := strings.Index(name, "#"); idx != -1 { name = name[:idx] }
|
||||
ignoreList := map[string]bool{
|
||||
"idle": true, "_total": true, "taskmgr": true,
|
||||
"wmiprvse": true, "powershell": true, "pwsh": true, "dwm": true,
|
||||
}
|
||||
return ignoreList[name]
|
||||
}
|
||||
|
||||
func isDevTool(name string) bool {
|
||||
name = strings.ToLower(name)
|
||||
if idx := strings.Index(name, "#"); idx != -1 { name = name[:idx] }
|
||||
devTools := map[string]bool{
|
||||
"code": true, "eclipse": true, "idea64": true, "java": true,
|
||||
"node": true, "msbuild": true, "docker": true, "git": true,
|
||||
"devenv": true, "python": true, "python3": true, "goland": true,
|
||||
}
|
||||
return devTools[name]
|
||||
}
|
||||
|
||||
func isSecProc(name string) bool {
|
||||
name = strings.ToLower(name)
|
||||
if idx := strings.Index(name, "#"); idx != -1 { name = name[:idx] }
|
||||
secTools := map[string]bool{
|
||||
"v3svc": true, "asdsvc": true, "v3main": true, "v3lite": true,
|
||||
"privacyi": true, "piagent": true, "ngm": true, "corebguard": true,
|
||||
"gncsensor": true, "gsagent": true, "gsprotect": true, "gsview": true, "gsflow": true,
|
||||
}
|
||||
return secTools[name]
|
||||
}
|
||||
|
||||
func isSecDriver(name string) bool {
|
||||
name = strings.ToLower(name)
|
||||
return strings.HasPrefix(name, "v3") || strings.Contains(name, "ahnlab") || strings.Contains(name, "asd") ||
|
||||
strings.Contains(name, "privacy") || strings.Contains(name, "piagent") || strings.Contains(name, "somansa") || strings.Contains(name, "ngm") ||
|
||||
strings.Contains(name, "gnc") || strings.Contains(name, "gsagent") || strings.Contains(name, "gsprotect") || strings.Contains(name, "gsflow") || strings.Contains(name, "genian")
|
||||
}
|
||||
|
||||
func getProcessTag(name string) string {
|
||||
if isDevTool(name) { return " 💻[개발/빌드 도구]" }
|
||||
if isSecProc(name) { return " 🛡️[보안 프로그램]" }
|
||||
return ""
|
||||
}
|
||||
|
||||
type DetailRecord struct {
|
||||
Category string
|
||||
Content []string
|
||||
}
|
||||
|
||||
func main() {
|
||||
etlPath := flag.String("etl", "", "분석할 .etl 파일 경로")
|
||||
flag.Parse()
|
||||
|
||||
configFile, err := ioutil.ReadFile("config.json")
|
||||
if err != nil { log.Fatalf("config.json 읽기 실패: %v", err) }
|
||||
var config Config
|
||||
json.Unmarshal(configFile, &config)
|
||||
|
||||
dbUrl := fmt.Sprintf("postgres://%s:%s@%s:%d/%s?sslmode=disable", config.DBUser, config.DBPassword, config.DBHost, config.DBPort, config.DBName)
|
||||
db, err := sql.Open("postgres", dbUrl)
|
||||
if err != nil { log.Fatalf("DB 연결 실패: %v", err) }
|
||||
defer db.Close()
|
||||
|
||||
timestampStr := time.Now().Format("20060102_150405")
|
||||
reportDocx := fmt.Sprintf("Report_%s.docx", timestampStr)
|
||||
reportMd := fmt.Sprintf("Report_%s.md", timestampStr)
|
||||
|
||||
f := docx.NewFile()
|
||||
var md strings.Builder
|
||||
|
||||
addH1 := func(text string) {
|
||||
p := f.AddParagraph(); p.AddText(text).Size(20)
|
||||
md.WriteString("# " + text + "\n\n")
|
||||
}
|
||||
addH2 := func(text string) {
|
||||
p := f.AddParagraph(); p.AddText(text).Size(14)
|
||||
md.WriteString("## " + text + "\n\n")
|
||||
}
|
||||
addText := func(text string) {
|
||||
if text != "" { f.AddParagraph().AddText(text).Size(11) } else { f.AddParagraph() }
|
||||
if text != "" { md.WriteString(text + "\n\n") } else { md.WriteString("\n") }
|
||||
}
|
||||
addBoldText := func(text string) {
|
||||
p := f.AddParagraph(); p.AddText("▶ " + text).Size(11)
|
||||
md.WriteString("**▶ " + text + "**\n\n")
|
||||
}
|
||||
addBullet := func(text string) {
|
||||
f.AddParagraph().AddText(" • " + text).Size(11)
|
||||
md.WriteString("- " + text + "\n")
|
||||
}
|
||||
addRedBullet := func(text string) {
|
||||
p := f.AddParagraph(); p.AddText(" • " + text).Size(11).Color("FF0000")
|
||||
md.WriteString("- 🔴 **" + text + "**\n")
|
||||
}
|
||||
|
||||
addH1("시스템 성능 및 장애 원인 분석 리포트")
|
||||
addText(fmt.Sprintf("작성 일시: %s", time.Now().Format("2006-01-02 15:04:05")))
|
||||
addText("")
|
||||
|
||||
devBuildCount := 0
|
||||
secInterferenceCount := 0
|
||||
|
||||
sysKernelHogs := make(map[string]int)
|
||||
sysNetworkHogs := make(map[string]int)
|
||||
sysNetworkHogsMaxIO := make(map[string]float64)
|
||||
sysTargetIps := make(map[string]int)
|
||||
sysTargetIpsMaxIO := make(map[string]float64)
|
||||
hungCounts := make(map[string]int)
|
||||
|
||||
var details []DetailRecord
|
||||
|
||||
rows, err := db.Query(`
|
||||
SELECT hostname, timestamp, total_cpu_percent, total_mem_percent, dpc_interrupt_percent,
|
||||
COALESCE(top_cpu_processes::text, '[]'),
|
||||
COALESCE(top_io_processes::text, '[]'),
|
||||
COALESCE(network_connections::text, '[]'),
|
||||
COALESCE(hung_processes::text, '[]')
|
||||
FROM client_metrics
|
||||
ORDER BY timestamp DESC LIMIT 10000
|
||||
`)
|
||||
|
||||
if err == nil {
|
||||
defer rows.Close()
|
||||
for rows.Next() {
|
||||
var r MetricRecord
|
||||
err := rows.Scan(&r.Hostname, &r.Timestamp, &r.TotalCpu, &r.TotalMem, &r.DpcInterrupt, &r.TopCpuProcesses, &r.TopIoProcesses, &r.NetworkConnections, &r.HungProcesses)
|
||||
if err != nil { continue }
|
||||
|
||||
localTimeStr := r.Timestamp.Local().Format("2006-01-02 15:04:05")
|
||||
|
||||
var cpuProcs []ProcessCPU
|
||||
json.Unmarshal([]byte(r.TopCpuProcesses), &cpuProcs)
|
||||
var ioProcs []ProcessIO
|
||||
json.Unmarshal([]byte(r.TopIoProcesses), &ioProcs)
|
||||
|
||||
// 🚨 [Smoking Gun 타겟팅]
|
||||
isCompiling := false
|
||||
for _, p := range ioProcs {
|
||||
if isDevTool(p.ProcessName) && p.IODataBytesPersec > 1048576 {
|
||||
isCompiling = true
|
||||
break
|
||||
}
|
||||
}
|
||||
|
||||
if isCompiling {
|
||||
devBuildCount++
|
||||
secInterfered := false
|
||||
if r.DpcInterrupt > 3.0 { secInterfered = true }
|
||||
for _, cp := range cpuProcs {
|
||||
if isSecProc(cp.ProcessName) && cp.KernelCPUPercent > 2.0 { secInterfered = true; break }
|
||||
}
|
||||
if secInterfered { secInterferenceCount++ }
|
||||
}
|
||||
|
||||
// 상세 내역 및 일반 요약 로직
|
||||
// 1. 커널 프리징
|
||||
if r.DpcInterrupt > 3.0 {
|
||||
rec := DetailRecord{Category: fmt.Sprintf("[프리징 유발] 커널 오버헤드 감지 - 시간: %s | PC: %s | 오버헤드: %.1f%%", localTimeStr, r.Hostname, r.DpcInterrupt)}
|
||||
for _, cp := range cpuProcs {
|
||||
if cp.KernelCPUPercent > 3.0 && !isIgnoredProcess(cp.ProcessName) {
|
||||
sysKernelHogs[cp.ProcessName]++
|
||||
rec.Content = append(rec.Content, fmt.Sprintf("주범: %s%s (PID: %d) / 커널 점유 %.1f%%", cp.ProcessName, getProcessTag(cp.ProcessName), cp.PID, cp.KernelCPUPercent))
|
||||
}
|
||||
}
|
||||
if len(rec.Content) > 0 { details = append(details, rec) }
|
||||
}
|
||||
|
||||
// 2. 대역폭 포화
|
||||
isNetworkChoke := false
|
||||
var netRec DetailRecord
|
||||
for _, p := range ioProcs {
|
||||
if p.IODataBytesPersec > 5242880 && !isIgnoredProcess(p.ProcessName) {
|
||||
sysNetworkHogs[p.ProcessName]++
|
||||
mbps := p.IODataBytesPersec / 1048576.0
|
||||
if mbps > sysNetworkHogsMaxIO[p.ProcessName] { sysNetworkHogsMaxIO[p.ProcessName] = mbps }
|
||||
|
||||
if !isNetworkChoke {
|
||||
isNetworkChoke = true
|
||||
netRec = DetailRecord{Category: fmt.Sprintf("[대역폭 포화 감지] 네트워크/디스크 지연 - 시간: %s | PC: %s", localTimeStr, r.Hostname)}
|
||||
}
|
||||
|
||||
var conns []NetConn
|
||||
json.Unmarshal([]byte(r.NetworkConnections), &conns)
|
||||
connStr := "목적지 연결 없음 (내부 대용량 파일 I/O)"
|
||||
for _, c := range conns {
|
||||
if c.ProcessName == p.ProcessName {
|
||||
ipStr := fmt.Sprintf("%s:%d", c.RemoteAddress, c.RemotePort)
|
||||
sysTargetIps[ipStr]++
|
||||
connMbps := c.IOBytesPerSec / 1048576.0
|
||||
if connMbps > sysTargetIpsMaxIO[ipStr] { sysTargetIpsMaxIO[ipStr] = connMbps }
|
||||
|
||||
connStr = fmt.Sprintf("목적지 IP: %s (속도: %.1f MB/s)", ipStr, connMbps)
|
||||
break
|
||||
}
|
||||
}
|
||||
netRec.Content = append(netRec.Content, fmt.Sprintf("트래픽 점유: %s%s (PID: %d) / 총 %.1f MB/s -> %s", p.ProcessName, getProcessTag(p.ProcessName), p.PID, mbps, connStr))
|
||||
}
|
||||
}
|
||||
if isNetworkChoke { details = append(details, netRec) }
|
||||
|
||||
// 3. 앱 Hang
|
||||
var hung []ProcessHung
|
||||
json.Unmarshal([]byte(r.HungProcesses), &hung)
|
||||
if len(hung) > 0 {
|
||||
hangRec := DetailRecord{Category: fmt.Sprintf("[응답 없음] 프로세스 Hang 발생 - 시간: %s | PC: %s", localTimeStr, r.Hostname)}
|
||||
hasValidHang := false
|
||||
for _, h := range hung {
|
||||
if !isIgnoredProcess(h.ProcessName) {
|
||||
hungCounts[h.ProcessName]++
|
||||
hasValidHang = true
|
||||
hangRec.Content = append(hangRec.Content, fmt.Sprintf("멈춤: %s%s (PID: %d)", h.ProcessName, getProcessTag(h.ProcessName), h.PID))
|
||||
}
|
||||
}
|
||||
if hasValidHang { details = append(details, hangRec) }
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
// --- Smoking Gun Report Section ---
|
||||
addH2("🚨 보안 솔루션 개발 환경 충돌 정밀 분석")
|
||||
addText("본 섹션은 보안 프로그램(백신/EDR/DLP)이 개발자의 빌드/컴파일 작업에 미치는 실질적인 성능 저하 연관성을 교차 검증한 결과입니다.")
|
||||
addText(fmt.Sprintf("분석 데이터 내 개발 도구(IDE, 컴파일러 등) 활성화 감지: 총 %d 회", devBuildCount))
|
||||
addBoldText(fmt.Sprintf("👉 위 빌드 작업 중, 보안 프로그램이 개입하여 커널 프리징/시스템 렉을 유발한 횟수: %d 회", secInterferenceCount))
|
||||
|
||||
if devBuildCount > 0 {
|
||||
rate := (float64(secInterferenceCount) / float64(devBuildCount)) * 100
|
||||
addBoldText(fmt.Sprintf("🔥 보안 솔루션으로 인한 개발 업무 방해(병목) 확률: %.1f%%", rate))
|
||||
}
|
||||
addText("")
|
||||
|
||||
// --- General Report ---
|
||||
addH2("1. 시스템 체감 렉(Lag) 유발 핵심 주범 요약")
|
||||
|
||||
addBoldText("[프리징 원인] 장애 시점 커널(EDR/백신) 병목 프로세스")
|
||||
for i, kv := range sortMap(sysKernelHogs) {
|
||||
if i >= 5 { break }
|
||||
addBullet(fmt.Sprintf("%s%s (멈춤 유발 횟수: %d회)", kv.Key, getProcessTag(kv.Key), kv.Value))
|
||||
}
|
||||
if len(sysKernelHogs) == 0 { addBullet("해당 원인 없음") }
|
||||
addText("")
|
||||
|
||||
addBoldText("[지연 원인] 장애 시점 트래픽 폭주 유발 프로세스")
|
||||
for i, kv := range sortMap(sysNetworkHogs) {
|
||||
if i >= 5 { break }
|
||||
maxIo := sysNetworkHogsMaxIO[kv.Key]
|
||||
addBullet(fmt.Sprintf("%s%s (포화 유발: %d회 | 최고 I/O 속도: %.1f MB/s)", kv.Key, getProcessTag(kv.Key), kv.Value, maxIo))
|
||||
}
|
||||
if len(sysNetworkHogs) == 0 { addBullet("해당 원인 없음") }
|
||||
addText("")
|
||||
|
||||
addBoldText("[대역폭 도둑] 렉 유발 핵심 통신 목적지 IP")
|
||||
for i, kv := range sortMap(sysTargetIps) {
|
||||
if i >= 5 { break }
|
||||
maxIo := sysTargetIpsMaxIO[kv.Key]
|
||||
addBullet(fmt.Sprintf("%s (접속 빈도: %d회 | 최고 트래픽: %.1f MB/s)", kv.Key, kv.Value, maxIo))
|
||||
}
|
||||
if len(sysTargetIps) == 0 { addBullet("해당 원인 없음") }
|
||||
addText("")
|
||||
|
||||
addBoldText("만성적 응답 없음(Hang) 발생 애플리케이션")
|
||||
for i, kv := range sortMap(hungCounts) {
|
||||
if i >= 5 { break }
|
||||
addBullet(fmt.Sprintf("%s%s (빈도: %d회)", kv.Key, getProcessTag(kv.Key), kv.Value))
|
||||
}
|
||||
if len(hungCounts) == 0 { addBullet("해당 원인 없음") }
|
||||
addText("")
|
||||
|
||||
// --- Detailed Logs ---
|
||||
addH2("2. 시간대별 상세 이상 징후 발생 이력 (Chronological Log)")
|
||||
if len(details) == 0 {
|
||||
addText("기록된 이상 징후가 없습니다.")
|
||||
addText("")
|
||||
} else {
|
||||
limit := len(details)
|
||||
if limit > 100 { limit = 100 } // 너무 길어지는 것 방지
|
||||
for i := 0; i < limit; i++ {
|
||||
d := details[i]
|
||||
addBoldText(d.Category)
|
||||
for _, c := range d.Content { addBullet(c) }
|
||||
addText("")
|
||||
}
|
||||
if len(details) > 100 {
|
||||
addText(fmt.Sprintf("... (생략됨: 총 %d건의 이벤트 중 최신 100건만 출력)", len(details)))
|
||||
}
|
||||
}
|
||||
|
||||
addH2("3. ETW (.etl) 커널 덤프 정밀 분석 결과")
|
||||
var etlFiles []string
|
||||
if *etlPath != "" { etlFiles = append(etlFiles, *etlPath)
|
||||
} else {
|
||||
localFiles, _ := filepath.Glob("*.etl")
|
||||
etlFiles = append(etlFiles, localFiles...)
|
||||
tempFiles, _ := filepath.Glob("C:\\temp\\*.etl")
|
||||
etlFiles = append(etlFiles, tempFiles...)
|
||||
}
|
||||
|
||||
if len(etlFiles) > 0 {
|
||||
for _, file := range etlFiles {
|
||||
sysMap := parseETL(file)
|
||||
addBoldText(fmt.Sprintf("📄 분석 파일: %s", filepath.Base(file)))
|
||||
if len(sysMap) > 0 {
|
||||
addText("커널 덤프 파일 내에서 가장 많은 인터럽트 및 파일 검사를 유발한 서드파티 커널 드라이버(.sys) 랭킹입니다.")
|
||||
for i, kv := range sortMap(sysMap) {
|
||||
if i >= 10 { break }
|
||||
if isSecDriver(kv.Key) {
|
||||
addRedBullet(fmt.Sprintf("%d위: %s (빈도: %d) 🚨[보안 솔루션 커널 드라이버 적발]", i+1, kv.Key, kv.Value))
|
||||
} else {
|
||||
addBullet(fmt.Sprintf("%d위: %s (빈도: %d)", i+1, kv.Key, kv.Value))
|
||||
}
|
||||
}
|
||||
addText("")
|
||||
} else {
|
||||
addText("서드파티 드라이버 정보를 추출하지 못했습니다.")
|
||||
}
|
||||
}
|
||||
} else {
|
||||
addText("분석할 .etl 커널 덤프 파일이 없습니다.")
|
||||
}
|
||||
|
||||
err = f.Save(reportDocx)
|
||||
if err != nil { log.Fatalf("DOCX 파일 저장 실패: %v", err) }
|
||||
|
||||
err = ioutil.WriteFile(reportMd, []byte(md.String()), 0644)
|
||||
if err != nil { log.Fatalf("MD 파일 저장 실패: %v", err) }
|
||||
|
||||
fmt.Printf("==================================================\n")
|
||||
fmt.Printf(" 분석 완료: '%s' 및 '%s' 2종류의 문서가 생성되었습니다.\n", reportDocx, reportMd)
|
||||
fmt.Printf("==================================================\n")
|
||||
}
|
||||
|
||||
func parseETL(etlPath string) map[string]int {
|
||||
sysCounts := make(map[string]int)
|
||||
dumpFile := "etl_dump.xml"
|
||||
cmd := exec.Command("tracerpt.exe", etlPath, "-o", dumpFile, "-of", "XML", "-y")
|
||||
cmd.Run()
|
||||
data, err := ioutil.ReadFile(dumpFile)
|
||||
if err != nil { return sysCounts }
|
||||
re := regexp.MustCompile(`(?i)([a-zA-Z0-9_-]+\.sys)`)
|
||||
matches := re.FindAllString(string(data), -1)
|
||||
ignoreList := map[string]bool{
|
||||
"ntoskrnl.sys": true, "ndis.sys": true, "tcpip.sys": true, "fltmgr.sys": true,
|
||||
"wof.sys": true, "ntfs.sys": true, "dxgkrnl.sys": true, "netbt.sys": true,
|
||||
}
|
||||
for _, match := range matches {
|
||||
match = strings.ToLower(match)
|
||||
if !ignoreList[match] { sysCounts[match]++ }
|
||||
}
|
||||
os.Remove(dumpFile)
|
||||
os.Remove("summary.txt")
|
||||
return sysCounts
|
||||
}
|
||||
Binary file not shown.
@@ -0,0 +1,16 @@
|
||||
FROM golang:1.21-alpine AS builder
|
||||
|
||||
WORKDIR /app
|
||||
COPY . .
|
||||
|
||||
# Initialize and download dependencies
|
||||
RUN go mod tidy
|
||||
|
||||
# Build the Go app
|
||||
RUN CGO_ENABLED=0 GOOS=linux go build -o backend main.go
|
||||
|
||||
FROM alpine:latest
|
||||
WORKDIR /root/
|
||||
COPY --from=builder /app/backend .
|
||||
EXPOSE 8080
|
||||
CMD ["./backend"]
|
||||
@@ -0,0 +1,5 @@
|
||||
module vdimonitor
|
||||
|
||||
go 1.21
|
||||
|
||||
require github.com/lib/pq v1.10.9
|
||||
@@ -0,0 +1,72 @@
|
||||
package main
|
||||
|
||||
import (
|
||||
"database/sql"
|
||||
"encoding/json"
|
||||
"log"
|
||||
"net/http"
|
||||
"os"
|
||||
|
||||
_ "github.com/lib/pq"
|
||||
)
|
||||
|
||||
type MetricPayload struct {
|
||||
Hostname string `json:"hostname"`
|
||||
TotalCpuPercent float64 `json:"total_cpu_percent"`
|
||||
TotalMemPercent float64 `json:"total_mem_percent"`
|
||||
DpcInterruptPercent float64 `json:"dpc_interrupt_percent"`
|
||||
TopCpuProcesses json.RawMessage `json:"top_cpu_processes"`
|
||||
TopMemProcesses json.RawMessage `json:"top_mem_processes"`
|
||||
TopIoProcesses json.RawMessage `json:"top_io_processes"`
|
||||
NetworkConnections json.RawMessage `json:"network_connections"`
|
||||
HungProcesses json.RawMessage `json:"hung_processes"`
|
||||
}
|
||||
|
||||
var db *sql.DB
|
||||
|
||||
func main() {
|
||||
dbUrl := os.Getenv("DB_URL")
|
||||
if dbUrl == "" {
|
||||
dbUrl = "postgres://monitor:monitorpassword@localhost:5432/vdimonitor?sslmode=disable"
|
||||
}
|
||||
|
||||
var err error
|
||||
db, err = sql.Open("postgres", dbUrl)
|
||||
if err != nil {
|
||||
log.Fatalf("Failed to connect to db: %v", err)
|
||||
}
|
||||
defer db.Close()
|
||||
|
||||
http.HandleFunc("/api/metrics", handleMetrics)
|
||||
|
||||
log.Println("Server starting on :8080")
|
||||
log.Fatal(http.ListenAndServe(":8080", nil))
|
||||
}
|
||||
|
||||
func handleMetrics(w http.ResponseWriter, r *http.Request) {
|
||||
if r.Method != http.MethodPost {
|
||||
http.Error(w, "Method not allowed", http.StatusMethodNotAllowed)
|
||||
return
|
||||
}
|
||||
|
||||
var payload MetricPayload
|
||||
if err := json.NewDecoder(r.Body).Decode(&payload); err != nil {
|
||||
http.Error(w, "Bad request", http.StatusBadRequest)
|
||||
return
|
||||
}
|
||||
|
||||
_, err := db.Exec(
|
||||
`INSERT INTO client_metrics
|
||||
(hostname, total_cpu_percent, total_mem_percent, dpc_interrupt_percent, top_cpu_processes, top_mem_processes, top_io_processes, network_connections, hung_processes)
|
||||
VALUES ($1, $2, $3, $4, $5, $6, $7, $8, $9)`,
|
||||
payload.Hostname, payload.TotalCpuPercent, payload.TotalMemPercent, payload.DpcInterruptPercent,
|
||||
payload.TopCpuProcesses, payload.TopMemProcesses, payload.TopIoProcesses, payload.NetworkConnections, payload.HungProcesses,
|
||||
)
|
||||
if err != nil {
|
||||
log.Printf("DB insert error: %v", err)
|
||||
http.Error(w, "Internal server error", http.StatusInternalServerError)
|
||||
return
|
||||
}
|
||||
|
||||
w.WriteHeader(http.StatusCreated)
|
||||
}
|
||||
@@ -0,0 +1,104 @@
|
||||
# VDI Performance, EDR Overhead & Hang Monitor
|
||||
$BackendUrl = "http://127.0.0.1:8081/api/metrics" # 서버 IP로 변경
|
||||
$Hostname = $env:COMPUTERNAME
|
||||
|
||||
$StartTime = Get-Date
|
||||
$EndTime = $StartTime.AddHours(14)
|
||||
Write-Host "Monitoring started for $Hostname. Will auto-terminate at $EndTime."
|
||||
|
||||
$EtwCooldown = $null
|
||||
rm "monitor.ps1"
|
||||
while ((Get-Date) -lt $EndTime) {
|
||||
try {
|
||||
$ShouldSend = $false
|
||||
|
||||
# 2. CPU & 커널 레벨(DPC/Interrupt)
|
||||
$CpuTotal = Get-WmiObject Win32_Processor | Measure-Object -Property LoadPercentage -Average | Select-Object -ExpandProperty Average
|
||||
if ($null -eq $CpuTotal) { $CpuTotal = 0 }
|
||||
if ($CpuTotal -gt 70) { $ShouldSend = $true } # CPU 70% 조건
|
||||
|
||||
$DpcCounter = Get-Counter '\Processor(_Total)\% DPC Time' -ErrorAction SilentlyContinue
|
||||
$IntCounter = Get-Counter '\Processor(_Total)\% Interrupt Time' -ErrorAction SilentlyContinue
|
||||
$DpcInterrupt = 0
|
||||
if ($DpcCounter -and $IntCounter) {
|
||||
$DpcInterrupt = [math]::Round($DpcCounter.CounterSamples.CookedValue + $IntCounter.CounterSamples.CookedValue, 2)
|
||||
}
|
||||
if ($DpcInterrupt -gt 3.0) { $ShouldSend = $true } # 커널 부하 3% 조건
|
||||
|
||||
# 3. 메모리
|
||||
$Mem = Get-WmiObject Win32_OperatingSystem
|
||||
$MemUsage = [math]::Round((($Mem.TotalVisibleMemorySize - $Mem.FreePhysicalMemory) / $Mem.TotalVisibleMemorySize) * 100, 2)
|
||||
if ($MemUsage -gt 80) { $ShouldSend = $true } # 메모리 80% 조건
|
||||
|
||||
# 4. 프로세스 성능 (관측용 시스템 프로세스 제외 - Observer Effect 방지 및 #1, #2 인스턴스 꼬리표 처리)
|
||||
$IgnoreRegex = "^(_total|idle|taskmgr|wmiprvse|powershell|pwsh|dwm)(#\d+)?$"
|
||||
$ProcessPerf = Get-WmiObject Win32_PerfFormattedData_PerfProc_Process -ErrorAction SilentlyContinue | Where-Object { $_.Name -notmatch $IgnoreRegex }
|
||||
|
||||
$TopCpuRaw = $ProcessPerf | Sort-Object PercentProcessorTime -Descending | Select-Object -First 5
|
||||
$TopIoRaw = $ProcessPerf | Sort-Object IODataBytesPersec -Descending | Select-Object -First 5
|
||||
|
||||
# [물증 확보] 3대 보안 솔루션(V3, 소만사, 지니언스)은 순위와 상관없이 자원 사용 시 강제 수집
|
||||
$SecRegex = "^(v3svc|asdsvc|v3main|v3lite|privacyi|piagent|ngm|corebguard|gncsensor|gsagent|gsprotect|gsview|gsflow)"
|
||||
$SecCpuRaw = $ProcessPerf | Where-Object { $_.Name -match $SecRegex -and $_.PercentProcessorTime -gt 0 }
|
||||
$SecIoRaw = $ProcessPerf | Where-Object { $_.Name -match $SecRegex -and $_.IODataBytesPersec -gt 0 }
|
||||
|
||||
$TopCpu = $TopCpuRaw + $SecCpuRaw | Sort-Object IDProcess -Unique | Select-Object @{Name="ProcessName";Expression={$_.Name}}, @{Name="PID";Expression={$_.IDProcess}}, @{Name="CPU_Percent";Expression={$_.PercentProcessorTime}}, @{Name="Kernel_CPU_Percent";Expression={$_.PercentPrivilegedTime}}
|
||||
$TopIo = $TopIoRaw + $SecIoRaw | Sort-Object IDProcess -Unique | Select-Object @{Name="ProcessName";Expression={$_.Name}}, @{Name="PID";Expression={$_.IDProcess}}, IODataBytesPersec
|
||||
|
||||
if ($TopIo[0].IODataBytesPersec -gt 5242880) { $ShouldSend = $true } # I/O 5MB/s 조건
|
||||
|
||||
$TopMem = Get-Process | Sort-Object WorkingSet -Descending | Select-Object -First 5 | Select-Object @{Name="ProcessName";Expression={$_.Name}}, @{Name="PID";Expression={$_.Id}}, @{Name="WorkingSetMB";Expression={[math]::Round($_.WorkingSet / 1MB, 2)}}
|
||||
|
||||
# 5. Hang 프로세스
|
||||
$HungProcs = Get-Process -ErrorAction SilentlyContinue | Where-Object { $_.MainWindowHandle -ne 0 -and $_.Responding -eq $false -and $_.Name -notmatch $IgnoreRegex } | Select-Object @{Name="ProcessName";Expression={$_.Name}}, @{Name="PID";Expression={$_.Id}}
|
||||
if ($null -eq $HungProcs) { $HungProcs = @() }
|
||||
if ($HungProcs.Count -gt 0) { $ShouldSend = $true }
|
||||
|
||||
# 6. ETW 자동 트리거 (커널 병목 5% 초과 발생 시)
|
||||
if ($DpcInterrupt -gt 5.0) {
|
||||
if ($null -eq $EtwCooldown -or (Get-Date) -gt $EtwCooldown) {
|
||||
if (-not (Test-Path "C:\temp")) { New-Item -ItemType Directory -Force -Path "C:\temp" | Out-Null }
|
||||
Start-Process -FilePath "wpr.exe" -ArgumentList "-start GeneralProfile" -WindowStyle Hidden -Wait
|
||||
Start-Sleep -Seconds 10
|
||||
|
||||
$Timestamp = (Get-Date).ToString("yyyyMMdd_HHmmss")
|
||||
$EtlPath = "C:\temp\Trace_$Timestamp.etl"
|
||||
Start-Process -FilePath "wpr.exe" -ArgumentList "-stop $EtlPath" -WindowStyle Hidden -Wait
|
||||
Write-Host "ETW Trace saved to $EtlPath"
|
||||
|
||||
$EtwCooldown = (Get-Date).AddMinutes(15)
|
||||
}
|
||||
}
|
||||
|
||||
# 7. 이상 데이터 전송
|
||||
if ($ShouldSend) {
|
||||
# 프로세스별 I/O (네트워크+디스크) 해시테이블 생성 (빠른 매핑용)
|
||||
$IoDict = @{}
|
||||
foreach ($p in $ProcessPerf) { $IoDict[$p.IDProcess] = $p.IODataBytesPersec }
|
||||
|
||||
# 네트워크 연결 목록에 프로세스별 총 I/O 대역폭 병합 후 부하가 큰 순으로 정렬
|
||||
$NetConnections = Get-NetTCPConnection -State Established -ErrorAction SilentlyContinue |
|
||||
Select-Object LocalAddress, LocalPort, RemoteAddress, RemotePort,
|
||||
@{Name="ProcessName";Expression={(Get-Process -Id $_.OwningProcess -ErrorAction SilentlyContinue).Name}},
|
||||
@{Name="PID";Expression={$_.OwningProcess}},
|
||||
@{Name="IO_BytesPerSec";Expression={ if ($IoDict.ContainsKey($_.OwningProcess)) { $IoDict[$_.OwningProcess] } else { 0 } }} |
|
||||
Where-Object ProcessName -ne $null | Sort-Object IO_BytesPerSec -Descending
|
||||
|
||||
$Payload = @{
|
||||
hostname = $Hostname
|
||||
total_cpu_percent = $CpuTotal
|
||||
total_mem_percent = $MemUsage
|
||||
dpc_interrupt_percent = $DpcInterrupt
|
||||
top_cpu_processes = $TopCpu
|
||||
top_mem_processes = $TopMem
|
||||
top_io_processes = $TopIo
|
||||
network_connections = $NetConnections
|
||||
hung_processes = $HungProcs
|
||||
} | ConvertTo-Json -Depth 4
|
||||
|
||||
Invoke-RestMethod -Uri $BackendUrl -Method Post -Body $Payload -ContentType "application/json" -ErrorAction SilentlyContinue
|
||||
}
|
||||
} catch { }
|
||||
|
||||
Start-Sleep -Seconds 60
|
||||
}
|
||||
+14
@@ -0,0 +1,14 @@
|
||||
DROP TABLE IF EXISTS client_metrics;
|
||||
CREATE TABLE client_metrics (
|
||||
id SERIAL PRIMARY KEY,
|
||||
hostname VARCHAR(255) NOT NULL,
|
||||
timestamp TIMESTAMP WITH TIME ZONE DEFAULT CURRENT_TIMESTAMP,
|
||||
total_cpu_percent FLOAT,
|
||||
total_mem_percent FLOAT,
|
||||
dpc_interrupt_percent FLOAT,
|
||||
top_cpu_processes JSONB,
|
||||
top_mem_processes JSONB,
|
||||
top_io_processes JSONB,
|
||||
network_connections JSONB,
|
||||
hung_processes JSONB
|
||||
);
|
||||
@@ -0,0 +1,24 @@
|
||||
services:
|
||||
db:
|
||||
image: postgres:15
|
||||
environment:
|
||||
POSTGRES_USER: monitor
|
||||
POSTGRES_PASSWORD: monitorpassword
|
||||
POSTGRES_DB: vdimonitor
|
||||
ports:
|
||||
- "5433:5432"
|
||||
volumes:
|
||||
- pgdata:/var/lib/postgresql/data
|
||||
- ./db/init.sql:/docker-entrypoint-initdb.d/init.sql
|
||||
|
||||
backend:
|
||||
image: vdimonitor-backend:latest
|
||||
ports:
|
||||
- "8081:8080"
|
||||
environment:
|
||||
DB_URL: postgres://monitor:monitorpassword@db:5432/vdimonitor?sslmode=disable
|
||||
depends_on:
|
||||
- db
|
||||
|
||||
volumes:
|
||||
pgdata:
|
||||
Binary file not shown.
@@ -0,0 +1,6 @@
|
||||
# 1. 도커 이미지 로드
|
||||
docker load -i postgres15.tar
|
||||
docker load -i vdimonitor-backend.tar
|
||||
|
||||
# 2. 컨테이너 띄우기
|
||||
docker-compose up -d
|
||||
Binary file not shown.
Reference in New Issue
Block a user