Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 2 subscribers
  • Views 6538 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Hourly Spikes in CPU Usage on UTM 120 Appliance

utmadm
I have a home UTM in a virtual machine and a UTM 120 appliance at a small business office. CPU usage levels are very low (below 5%) on both UTMs, except:

Every hour, exactly on the hour, the daily executive reports from the UTM appliance show a brief spike at 40% cpu utilization. It happens all day and all night. There is no corresponding spike on the home UTM virtual machine.

I cannot tell if the sudden rise in CPU utilization on the UTM 120 appliance is caused by an hourly jump in network traffic such as from the office server or something on the Internet, or whether it might be internal to the UTM 120 appliance itself, such as a cron job.

I have looked in the logs on the UTM appliance, but do not see anything related. I have also watched the real time displays on the hour - again nothing interesting.

Can you suggest a hint about where I can look to figure out this mystery?


This thread was automatically locked due to age.
Parents
  • 0
    In 'Management >> Up2Date', what is the period of checking for Up2Dates and new patterns? By "real time displays," do you mean you're watching top at the command line?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    In 'Management >> Up2Date', what is the period of checking for Up2Dates and new patterns? By "real time displays," do you mean you're watching top at the command line?

    Cheers - Bob


    Hello Bob - Good questions. 

    Up2Dates firmware and pattern are both set for 15 minutes. 

    By "real time displays" I mean the "Open Live Log" displays. (Early on, someone at Sophos warned me to stay out of the command line interface, so I have not activated the shell interface or root, nor used either one. I have stayed entirely with the browser GUI.)

    I am attaching a copy of a typical daily CPU usage chart. It came from Saturday, when the office was empty.
Reply
  • 0 in reply to BAlfson
    In 'Management >> Up2Date', what is the period of checking for Up2Dates and new patterns? By "real time displays," do you mean you're watching top at the command line?

    Cheers - Bob


    Hello Bob - Good questions. 

    Up2Dates firmware and pattern are both set for 15 minutes. 

    By "real time displays" I mean the "Open Live Log" displays. (Early on, someone at Sophos warned me to stay out of the command line interface, so I have not activated the shell interface or root, nor used either one. I have stayed entirely with the browser GUI.)

    I am attaching a copy of a typical daily CPU usage chart. It came from Saturday, when the office was empty.
Children
No Data
Unfiltered HTML