В последнее время у нас на сервере процесс service_64 стал становиться в позу и грузить процессор на 99%. Иногда лечится закрытием определённых АРМ-ов (замечено, что беда приходит, когда из комплектатора каталогизатор запущен), иногда рестартом сервиса.

Вопрос -- где и как ловить причину?
Версия 2006.2D5, пользователи Ирбиса как терминальные, так и обычные.

Смущает "в последнее время"? А что случилось за последнее время? Давно ли делали реорганизацию файла документов и словаря на основных рабочих базах? Никто глобальной на больших объемах не балуется? Или может кто-то делает печатные формы из более чем 10000 записей?

Вот и я не могу понять, что случилось в последнее время -- может мировой финансовый кризис докатился.
Про глобальную корректировку только в книжках читаем, каталожные карточки по одной в принтер суём... Около года назад такое уже было, просто рестартовали сервис. А нынче уж второй или третий раз за пару недель.

Контрольную реорганизацию сделаем, конечно. И свечку поставим =))

Свеча не помогла: опять заимели 99% CPU Time до отключения всех клиентов. В момент максимальной загрузки на Ирбис-сервере было зарегистрировано два процесса: IRBIS_PRINT, IRBIS_SRV_FORMAT.

Куда копать? Железо брендовое, сбоев не замечено.

Может ли PRINT грузить? Печатающий юзер был переведён в терминальный режим с печатью на свой расшаренный принтер. Канал до сервера терминалов/ирбис-сервера невелик, один мегабит на шесть человек. Больше изменений в организации труда не производилось.

Дык я же и говорю, этот принт делается на огромном числе записей (думаю что отбор вообще не производится и печать идёт по всей базе). А это не просто потенциальные, а громадные тормоза. Смотрите, кто печатает и просите, чтобы показали, как они печатают :). Думаю, что узнаете много нового о сотрудниках.

Проверка показала, что отбор делается, печатается по одному названию. Люди-то те же самые и точно так же работают, но ранее проблем не наблюдалось.
Поэтому и надо понять, что нужно смотреть в логах или ещё где-нибудь для локализации проблемы.

вы не путаете service_64.exe с serever_64.exe?

Путаю :( Посмотрел по скриншотам -- действительно server_64.exe, запущенный от имени SYSTEM.

...пока сузил круг подозреваемых, думаю, что всё же один из них не туда тыкает периодически. Подгрузы прекратились, но хотелось бы иметь средство диагностики на тот случай, когда опять случится страшное.

На сервере есть мониторинг запущенных процессов
Поставьте максимальное время обработки несколько минут
irbis_server.ini
Параметр PROCESS_TIME_LIVE