systemd-journal、file_transfer、seceye-agent内存泄漏

交流互助区
1

image
image771×345 22.5 KB

image
image865×382 30.8 KB

image
image865×379 53.9 KB

横轴是数据量，也就是总共采样了两千多次。两分钟采样一次，总共跑了五天左右。

systemd-journal从6440KiB增长到8076KiB

行 54: 1273 root 20 0 48144 6440 5740 S 0.0 0.3 0:04.50 systemd-journal
行 358472: 1273 root 20 0 48144 8076 7376 S 0.0 0.4 0:09.72 systemd-journal

file_transfer从12112增长到12248

top - 19:37:55 up 1 day, 9:53, 0 user, load average: 2.66, 2.72, 2.68
行86： 2337 root 20 0 822180 12112 10100 S 0.0 0.6 0:50.60 file_transfer
行 358504: 2337 root 20 0 822180 12248 10100 S 0.0 0.6 2:12.59 file_transfer

seceye-agent从12048增长到12084

行 112: 6512 root 20 0 1941824 12048 8124 S 0.0 0.6 19:59.65 seceye-agent
行 358533: 6512 root 20 0 1941824 12084 8124 S 0.0 0.6 66:06.88 seceye-agent

S92+_127001_20260208-2147.tar.zip.001.txt (7.6 MB)
S92+_127001_20260208-2147.tar.zip.002.txt (5.8 MB)

2

答案内容由AI生成，仅供参考：

结论总结

当前数据表明：systemd-journal、file_transfer、seceye-agent 均未发生显著内存泄漏。
所有观察到的内存增长均在合理范围内，属系统正常运行现象。
建议聚焦于提高可观测性（日志、快照、监控）而非立即认定为内存泄漏问题。

点击此处查看详细分析解答

systemd-journal、file_transfer 与 seceye-agent 内存使用分析

根据提供的系统监控数据和图表信息，以下是对 systemd-journal、file_transfer 和 seceye-agent 三个进程内存使用情况的综合分析。

总体观察

采样周期约为五天（2000+次采样，每两分钟一次），通过多张图表展示了系统各进程的内存占用趋势。重点分析以下三个组件是否存在内存泄漏行为。

1. systemd-journal 内存使用分析

基本信息

  • 进程名：systemd-journal
  • PID：1273
  • 初始内存占用（行54）：6,440 KiB
  • 最终内存占用（行358472）：8,076 KiB
  • 内存增长量：+1,636 KiB
  • 增长比例：约 25.4%

趋势分析

  • 图中显示 systemd-journal 的内存使用呈阶梯状缓慢上升。
  • 该行为符合日志服务典型特征：随着日志缓存累积和索引建立，内存使用会逐步上升。
  • systemd-journal 通常管理日志轮转（log rotation）和内存映射（mmap），在无严重泄漏的情况下不会主动释放所有内存。

判断结论

:white_check_mark: 不属于内存泄漏
属于正常行为。systemd-journal 是一个常驻的日志收集服务，其内存增长主要源于日志缓存积累。除非内存持续无限增长或触发 OOM，否则此增长属预期范围。

2. file_transfer 内存使用分析

基本信息

  • 进程名：file_transfer
  • PID：2337
  • 初始内存占用（行86）：12,112 KiB
  • 最终内存占用（行358504）：12,248 KiB
  • 内存增长量：+136 KiB
  • 增长比例：约 1.1%

趋势分析

  • 图表中 file_transfer 显示为阶梯式小幅上升，在后期趋于平缓。
  • 在持续运行五天后仅增长约136 KiB，增长速率极低。
  • 结合上下文，该服务可能用于文件传输任务（如固件下载、日志导出等）。

判断结论

:white_check_mark: 无显著内存泄漏
内存增幅微小且稳定，属于可接受范围。可能是由于少量缓存或连接状态未完全释放所致，但不足以构成“内存泄漏”问题。

3. seceye-agent 内存使用分析

基本信息

  • 进程名：seceye-agent
  • PID：6512
  • 初始内存占用（行112）：12,048 KiB
  • 最终内存占用（行358533）：12,084 KiB
  • 内存增长量：+36 KiB
  • 增长比例：约 0.3%

补充信息

  • seceye-agent 存在对应的核心转储文件（core dump）：
    • 文件名：core-seceye-agent-4-20250314223354
    • 路径：/opt/pme/bin/intrusion-detection/seceye-agent
  • 有报告指出其因缺少共享库无法正常加载。

趋势分析

  • 图表中表现为极其缓慢的增长，几乎接近水平线。
  • 结合极低的增长幅度判断，该进程内存管理较为稳定。
  • 虽然存在 core dump，但不一定由内存泄漏导致，更可能是依赖缺失或启动失败引发的异常退出。

判断结论

:warning: 基本稳定，但存在潜在稳定性风险
内存本身无泄漏迹象，但其依赖问题可能导致运行异常。建议检查动态库依赖并确保服务正确启动。

综合结论与建议

进程 是否存在内存泄漏 判断依据
systemd-journal :cross_mark: 否 内存增长平缓，属日志服务正常行为
file_transfer :cross_mark: 否 五天仅增长136 KiB，增长极小
seceye-agent :cross_mark: 否 增长仅36 KiB，内存稳定

:magnifying_glass_tilted_left: 深入建议

  1. 使用 ASAN 工具检测（AddressSanitizer）
    如搜索结果所示，可通过 ASAN 在运行时检测内存越界、泄漏等问题。适用于怀疑存在隐藏泄漏的 C/C++ 组件。

  2. 定期触发内存快照对比
    使用 mdbctl snapshot diff 或类似工具生成内存快照，分析对象增长路径。

  3. 监控 memory_monitor 服务
    系统中已存在多个内存监控机制：

    • System Memory Monitor
    • System Process Memory Monitor
    • memory_monitor 进程
      应启用并配置告警阈值（如80%使用率）以实现早期预警。

  4. 排查 seceye-agent 启动失败问题
    修复缺失的共享库依赖，确保其正常运行，避免因崩溃重启造成的资源浪费。

  5. 结合 Redfish API 进行系统级健康监测
    使用 Redfish_SystemOverview 接口获取整体系统状态，辅助判断是否因某服务影响全局性能。

结论总结

当前数据表明：systemd-journal、file_transfer、seceye-agent 均未发生显著内存泄漏。
所有观察到的内存增长均在合理范围内，属系统正常运行现象。
建议聚焦于提高可观测性（日志、快照、监控）而非立即认定为内存泄漏问题。

相关链接：

  1. openUBMC通用观察点分享
  2. coredump 文件是否会自动清理
  3. 关于openUBMC中部分进程疑似内存泄漏
  4. Qemu仿真应用之冒烟测试篇
  5. hica | 文档中心 | openUBMC
3

systemd-journal 是systemd自带的工具，内存增长可能和配置有关，应该会涨到一个平稳的值

4

file_transfer只有使用文件传输接口的时候会占用一定内存，并且增长后没有继续增长，可以看看是否调用文件传输相关接口。

5

这两个还是帮忙看下。我们基本把服务都开启了，但是都是轮询任务，按理说用完了会释放，不应该内存稳定增长。还是帮忙定位一下吧。
我们开启的测试功能和观察项见这个帖子：
openUBMC通用观察点分享 - QA SIG - openUBMC 论坛

6

现在是哪些有内存增长？

7

就我前面发的这三个，systemd-journal、file_transfer和 seceye-agent

8

有最新的数据吗，还是仍然是上面的图。

9

最近没有新跑过了，都是上面的内容

10

systemd-journald 是 systemd 的日志收集服务。日志持续写入，这部分内存占用就会稳步上升，直到达到上限，到上限后会清除旧日志，不会一直增长，可以通过以下命令查看。

查看主配置文件

grep -E “^\sRuntimeMaxUse|^\sSystemMaxUse” /etc/systemd/journald.conf /etc/systemd/journald.conf.d/*.conf 2>/dev/null

查看 /run/log/journal 的大小

df -h /run/log/journal

查看持久化日志占用

journalctl --disk-usage

如果日志在内存中，查看 /run/log/journal 的大小

df -h /run/log/journal

如果配置文件里没有显式配置这些值 ，systemd 会使用编译时的默认值（通常是总内存的 10% 或固定大小，具体取决于版本）。

11

文件下载：配置导出
ipmcget -t config -d export -v <localpath | URL>
URL格式为protocol//[username.password@/IP:[port]/directory/filename
文件上传：导入证书
ipmcset -d crl -v <localpath/URL>
URL格式为protocol//[username.password@/IP:[port]/directory/filename

通过网络方式的文件上传、下载，会触发file_transfer组件的内存分配。需要验证是否与提单时的内存变化一致。

12

我们内部验证看看有没有内存的问题