漏洞扫描系统 反应很慢很卡 漏扫报表导不出来

、优先顺序排查（从最简单开始）

1）磁盘空间（最常见）

Console/SSH 登录，df -h

• 根分区 / 或者数据盘使用率 ≥90%，甚至 100% → 数据库写不动、临时报表文件无法生成，直接卡在 0%
• 漏扫会存大量扫描证据、截图、日志，长期不清理很容易占满 处理：

1. 先停掉所有扫描任务、所有导出任务
2. 清理过期扫描任务、历史报表、旧日志（Web 界面一般有数据保留策略）
3. 不要直接乱删数据库文件；优先用系统自带的数据归档 / 自动清理

虚拟机部署的 SysScan：很多模板默认磁盘很小，资产多了很容易跑满，需要扩容磁盘H3C

2）CPU、内存资源

• 导出 PDF/Word 详细报表是重度内存消耗，资产几千台、漏洞上万条时，内存不够直接 OOM，报表进程直接死掉，进度一直 0%
• 同时有多条扫描任务 + 多个导出并发，资源直接耗尽，页面操作也卡 临时方案：
• 业务低峰操作，同一时间只跑 1 个导出任务，不要多任务一起导出
• 优先导出【统计报表】，不要直接导出带截图、证据包的【完整详细报表】；详细报表体积巨大

3）卡住的导出任务本身，先停掉旧任务

Web 报表列表里，找到这个 0% 的任务，点【停止输出】

重点：不要直接关闭浏览器页面，后台任务还在挂着锁数据库，新导出照样卡 停完之后，等 5~10 分钟数据库释放锁，再重新导出。 老版本 bug：导出任务异常僵死，会持续占用报表 worker 线程，所有后续导出全部排队卡死H3C

4）数据量太大，拆分导出（非常管用）

一次扫几百上千资产，直接导出全部，必卡。 方案：

• 按网段 / 资产分组，拆分任务，分批导出
• 导出格式优先 HTML，PDF、Word 生成开销远大于 HTML
• 关闭报表里的【漏洞截图、证据包、原始报文】，先导出精简版，等需要再单独导出证据

5）版本 BUG（SysScan 老基线高频坑）

E6602/E6603 早期版本存在报表生成进程卡死、数据库查询死锁的问题，特征就是：扫描正常跑完，导出永远 0%，后台日志报报表服务异常。

• 处理：查看版本说明书，升级到对应基线的稳定补丁（E6604Pxx 等），400 可获取补丁包H3C

6）数据库索引 / 碎片、历史脏数据堆积

长期不清理，扫描结果表越来越大，页面查询、报表统计全表扫描，系统整体反应迟钝。 操作：

1. 备份配置 + 扫描数据
2. 开启数据生命周期，设置自动清理 N 个月前历史扫描记录
3. 有条件可以让 400 后台做数据库优化

二、快速应急操作（现在就能做）

1. 停止所有扫描任务、停止全部卡住的导出任务
2. 查看磁盘、内存，释放空间
3. 重启漏扫服务（或整机重启，应急释放僵死报表进程）
4. 先用少量资产的小任务测试导出，确认是否恢复
5. 小任务正常、大任务依旧 0% → 资源不足或者报表引擎性能瓶颈，只能分批导出 / 扩容硬件

三、日志查看（定位根因）

后台看报表服务日志，关键词：report、oom、timeout、database lock

• OOM：内存不够
• Lock：数据库锁冲突
• 一直无日志输出：报表 worker 线程僵死，需要版本补丁

四、避坑建议

1. 不要同时多个用户并发导出报表；
2. 护网、大扫描结束后，不要立刻导出全量详细报表，容易直接把系统拖死；
3. 虚拟机部署：内存建议≥16G，磁盘单独给数据盘，不要用 thin 精简盘；
4. 定期清理历史扫描记录，不要永久保存所有扫描结果。

五、区分两种情况

• ✅ 小任务（十几台资产）导出正常，大任务卡 0%：资源不足，拆分导出
• ❌ 任何任务导出都 0%、页面一直很卡：磁盘满、数据库锁、报表服务僵死、版本 bug