การแก้ไขปัญหากฎการตรวจสอบ

ฉันใช้ RHEL 7.x เราเพิ่งติดตั้งกฎที่แนะนำของ DISA สำหรับการตรวจสอบ

เนื่องจากเราได้ติดตั้งกฎการตรวจสอบใหม่เหล่านี้ เราจึงสังเกตเห็นว่าประสิทธิภาพของระบบลดลงอย่างมาก
อดีต:
การซิงค์ไฟล์ firefox ขนาด 117Mb ไปยัง /dev/shm ใช้เวลา 32 วินาที การลบใช้เวลา 28 วินาที
การลบควรใช้เวลา 0.02 วินาที!

เราพบว่า CPU 1 หรือ 2 ตัวถูกตรึงไว้ที่การใช้งานเกือบ 100% สำหรับการตรวจสอบ การรอ I/O อยู่ในช่วง 5-8% อย่างสม่ำเสมอ

เซิร์ฟเวอร์บิลด์ของเราควรสร้างใน 45-60 นาที ตอนนี้พวกเขาใช้เวลาทั้งคืนและหมดเวลา

คำถาม:
ฉันจะแก้ไขปัญหากฎเพื่อตรวจสอบว่ากฎใดทำให้เกิดการโหลดที่ใหญ่ที่สุดในระบบได้อย่างไร

ทีไอเอ