FreeBSD. Периодически большая нагрузка на жесткий диск

[Podworko]

Добрый день!
Есть сервер на FreeBSD 6.2 под хостинг с панелью управления ISPmanager.
Последние несколько недель стал замечать периодически возрастающую нагрузку на жесткий диск (systat -vmstat показывает более 100% загруженности)
Перезапуск вэб, mysql, почтовика ситуацию не улучшают.
Поскольку машина под хостингом, процессов очень много запущено и никак не получается найти ЧТО ИМЕННО грузит винт. На сетевой карте активность не увеличивается в этот момент.
Подскажите, какими средствами можно определить источник загруженности жесткого диска? пробывал lsof, но он также выдает кучу строк и разобрать их не представляется возможным.
Загрузки наблюдаются примерно в одно и то же время, но по крону ничего криминального не запускается в этот период.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hizel]

просто systat во время нагрузки посмотрите

[Podworko]

процессор в момент загрузки жесткого диска свободен.
systat я так понимаю как раз его загруженность и показывает, поскольку попытался загрузить жесткие диски сам. В итоге systat -vmstat показывает более 100%, а systat менее 50%.

[hizel]

у меня было один раз случай, с большой нагрузкой на на жестяк
обнаружилось, что какой-то шибко умный программист сделал кэш
в котором скопилась большое кол-во закэшированных файлико
в результате из ускорителя кэш превратился в ручной тормоз
как я нашёл - уже не помню

[Podworko]

Больше всего парит что происходит это каждый день в одно и тоже время примерно. Сейчас опять больше 100% нагрузка на винт.

[Alex Keda]

крон у юзеров посомтрите.
диск положить может любой, прав для этого не надо особенных.
муся - отдельные одарённые эверьки держат статистику сайтов в ней - в таблицах по несколько гигов без ключей.
и выборки из них потом делают =(
вообще подумайте - что может быть...

[Podworko]

Еще есть одна мысль насчет нагрузки. Exim пишет логи в огромном количестве, причем потребности в них нет по большому счету. Как их вообще отключить не нашел. Отключать уровень логгинования пробывал, но что то информации меньше не значительно продолжает писаться в лог.

Вчера попробывать в момент продолжительной загрузки винтов блокировать средствами ipfw доступ на 25 порт - нагрузка резко падала.

Подскажите как в Exim отключить или минимизировать логи.

[Alex Keda]

Код: Выделить всё

log_selector

[Podworko]

Про эту команду я знаю - указываю следующий вид:

Код: Выделить всё

log_selector = -acl_warn_skipped -address_rewrite -all_parents -arguments -connection_reject -delay_delivery 
-deliver_time -delivery_size -dnslist_defer -etrn -host_lookup_failed -ident_timeout -incoming_interface -inco
ming_port -lost_incoming_connection -outgoing_port -queue_run -queue_time -queue_time_overall -pid -received_r
ecipients -received_sender -rejected_header -retry_defer -return_path_on_delivery -sender_on_delivery -sender_
verify_fail -size_reject -skip_delivery -smtp_confirmation -smtp_connection -smtp_incomplete_transaction -smtp
_no_mail -smtp_protocol_error -smtp_syntax_error -subject -tls_certificate_verified -tls_cipher -tls_peerdn -u
nknown_in_list

(в конфиге указано все в одну строчку ессно)

Но в логи продолжает идти информация от Exim

[snorlov]

А мне кажется, это спам, спам и еще раз спам...

[Podworko]

Дак понятное дело что спам... Хоть 99% его и не попадает в ящики, серверу все равно надо эти запросы обрабатывать и соответственно нагружать всю систему

[Podworko]

Подскажите, можно ли таким образом уменьшить лог Exim? :

Код: Выделить всё

log_selector = -acl_warn_skipped -address_rewrite -all_parents -arguments -connection_reject -delay_delivery 
-deliver_time -delivery_size -dnslist_defer -etrn -host_lookup_failed -ident_timeout -incoming_interface -inco
ming_port -lost_incoming_connection -outgoing_port -queue_run -queue_time -queue_time_overall -pid -received_r
ecipients -received_sender -rejected_header -retry_defer -return_path_on_delivery -sender_on_delivery -sender_
verify_fail -size_reject -skip_delivery -smtp_confirmation -smtp_connection -smtp_incomplete_transaction -smtp
_no_mail -smtp_protocol_error -smtp_syntax_error -subject -tls_certificate_verified -tls_cipher -tls_peerdn -u
nknown_in_list

[Alex Keda]

почитать доку по экзиму.
почитать доку по newsyslog
почитать доку по bzip2
.........
подумав больше секунды, я наверно ещё десяток вариантов придумаю...
выбирайте