Стопроцентная загрузка одного из ядер процессора непонятным процессом (ogrotate)
Добрый день. Наблюдаю какую то дичь на некоторых машинах. Операционные системы - Ubuntu 22.04 и Redos, но набор прикладного софта схож. И подозреваю, что дело именно в прикладном софте, но не могу понять, в чём именно.
После 2-3 дней аптайма вылезает процесс (ogrotate) и грузит одно из ядер. Название процесса именно такое, в скобках. Где то читал, что в скобки ядро заключает зомби процессы, но это не зомби.
Логично по названию (и по частоте появления) предположить, что это какой то мутировавший logrotate. И действительно, journalctl -xeu logrotate.service иногда выдаёт какие то ошибки, но никакой конкретики:
Subject: Unit process exited
░░ Defined-By: systemd
░░ Support: https://lists.freedesktop.org/mailman/listinfo/systemd-devel
░░
░░ An ExecStart= process belonging to unit logrotate.service has exited.
░░
░░ The process' exit code is 'killed' and its exit status is 15.
мар 15 10:02:28 Terminal systemd[1]: logrotate.service: Failed with result 'signal'.
░░ Subject: Unit failed
░░ Defined-By: systemd
░░ Support: https://lists.freedesktop.org/mailman/listinfo/systemd-devel
░░
░░ The unit logrotate.service has entered the 'failed' state with result 'signal'.
мар 15 10:02:28 Terminal systemd[1]: Failed to start Rotate log files.
░░ Subject: Ошибка юнита logrotate.service
░░ Defined-By: systemd
░░ Support: https://lists.freedesktop.org/mailman/listinfo/systemd-devel
░░
░░ Произошел сбой юнита logrotate.service.
░░
░░ Результат: failed.
А после этого как ни в чём не бывыло ошибки прекращаются, и дальше в логе только успешные срабатывания.
Пробовал поискать в /etc/logrotate.d непонятные файлы, но вроде там всё стандартно:
ls -l /etc/logrotate.d/
итого 72
-rw-r--r--. 1 root root 91 янв 11 2022 bootlog
-rw-r--r--. 1 root root 130 авг 30 2019 btmp
-rw-r--r--. 1 root root 160 окт 7 2020 chrony
-rw-r--r--. 1 root root 88 сен 1 2023 dnf
-rw-r--r--. 1 root root 1102 ноя 6 18:24 glusterfs
-rw-r--r--. 1 root root 138 ноя 4 2016 iptraf-ng
-rw-r--r--. 1 root root 172 ноя 14 2019 iscsiuiolog
-rw-r--r--. 1 root root 157 янв 18 2023 kadmind
-rw-r--r--. 1 root root 158 янв 18 2023 krb5kdc
-rw-r--r--. 1 root root 69 сен 7 2023 libreswan
-rw-r--r-- 1 root root 141 апр 8 2020 lightdm
-rw-r--r--. 1 root root 136 апр 13 2023 ppp
-rw-r--r--. 1 root root 408 окт 29 2020 psacct
-rw-r--r--. 1 root root 226 янв 24 2022 rsyslog
-rw-r--r--. 1 root root 155 ноя 7 11:22 samba
-rw-r--r--. 1 root root 237 фев 16 2023 sssd
-rw-r--r--. 1 root root 100 сен 22 17:21 wpa_supplicant
-rw-r--r--. 1 root root 145 мая 7 2019 wtmp
Уже даже написал скрипт-костыль, который по крону будет прибивать подобные процессы, но хотелось бы разобраться, и по хорошему решить проблему. Буду благодарен за любые подсказки.
