106 メッセージ
0
1129
VNX「The SYR file /nas/var/log/XXXXXXXX with EMC-UEM-Telemetry.gz ････」メッセージについて
VNXで「The SYR file /nas/var/log/XXXXXXXX with EMC-UEM-Telemetry.gz extension is attached.」メッセージについては、以前にも問合せが有りました。
（SYRとよばれるシステムの構成情報を収集するためのスクリプトが動作したことを意味するメッセージであり、仕様上月に1回メッセージが記録されますが、機器に問題が発生しているわけではないために対応は不要です。）
このメッセージは標準の通報テンプレートに記載があれば、情報レベルの内容でも月に一度必ず通報が行われるのでしょうか？。
使用されているOE等により動作が異なることがあるのでしょうか？。
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2019年11月27日 00:00
Take1960 さん
ごめんなさい！訂正です。
ここからできそうです！( Monitoring and Alerts>Notification for file )
失礼しました。またイベントを抑止するだけであればCLIの時同様、影響はないです。
(11月29日ayas 追記分)
上記での設定変更はあくまでユーザー設定のメール送信、TRAP、ログ記録に影響します。
上記設定は/nas/site/cwm_notify.cfgに反映されるのみです。(他のイベント設定ファイルには影響なし)
FYI参考)
$ nas_event -Load -info
Loaded config. files:
1: /nas/sys/nas_eventlog.cfg
2: /nas/http/webui/etc/web_client_eventlog.cfg ⇒イベントSYSログ記載に関しての設定
3: /nas/sys/storage_eventlog.cfg
4: /nas/site/cwm_notify.cfg⇒ユーザー設定(GUIのSystem> Monitoring and Alertsでの設定)
5: /nas/jserver/event_config/events.cfg
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2019年11月24日 18:00
Take1960さん
Code8.1でも同様のメッセージが発生していることを確認ました。おそらく仕様は変わっていないと思います。
実機確認はこちら(8.1です) KBと違うのは(6)の部分のみです。
[nasadmin@ sys]$ nas_event -list -component CS_PLATFORM -facility SYR
CS_PLATFORM(6)
|--> SYR(143)
BaseID Severity Brief_Description
5 INFO(6) The SYR file ${src_file_path,8,%s} with ${dest_extension,8,%s} extension is attached.
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2019年11月24日 20:00
追記です。syslog に一か月単位でログがあったのでMonthlyなのも変わっていないです。
[root@vnx5400]# nas_logviewer /nas/log/sys_log.1 |grep -i ``UEM``
Aug 27 08:29:06 2019:CS_PLATFORM:SYR:INFO:5:::::The SYR file /nas/var/log/20190827_082904_FNM0013070XXXX-UEM-Telemetry.xml.gz with EMC-UEM-Telemetry.gz extension is attached.
Sep 27 08:29:07 2019:CS_PLATFORM:SYR:INFO:5:::::The SYR file /nas/var/log/20190927_082905_FNM0013070XXXX_EMC-UEM-Telemetry.xml.gz with EMC-UEM-Telemetry.gz extension is attached.
Oct 27 03:29:10 2019:CS_PLATFORM:SYR:INFO:5:::::The SYR file /nas/var/log/20191027_032909_FNM0013070XXXX_EMC-UEM-Telemetry.xml.gz with EMC-UEM-Telemetry.gz extension is attached.
Take1960
106 メッセージ
0
2019年11月25日 00:00
ご教示ありがとうございます。追加で教えて下さい。
このメッセージの通知を抑止したいとのお客様がいるのですが、通知を抑止することで何か他に影響を及ぼすことは考えられますでしょうか？。
また、抑止方法として思いつくのはNASイベント通知ファイルでコメントアウトを行う方法ですが、何か他に適切な方法はありますでしょうか？。
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2019年11月26日 00:00
Take1960さん
このメッセージの通知を抑止するだけであれば影響はないです。メッセージの通知の抑止はNASイベント通知ファイルでのコメントアウトになるのでご認識の通りです。
①該当イベントの確認
$ nas_event -l -a logfile |grep -i SYR
|--> SYR(143)
5 INFO(6) The SYR file ${src_file_path,8,%s} with ${dest_extension,8,%s} extension is attached.
②上記のイベントを実際にsyslogに記録させるのが/nas/http/webui/etc/web_client_eventlog.cfg内にある以下の表記
(web_client_eventlog.cfgからの抜粋)
# Notification definitions required by Celerra Manager GUI.
# Includes dispositions for alerts for home status page.
#
# Note that events that require the use of the threshold
# features cannot be grouped together with a range since the
# theshold count would apply to all events in that range
facilitypolicy 6:143, 6
disposition ,logfile "/nas/log/sys_log"
⇒イベントのログ表記を抑止するのであれば上記2行をコメントアウトする
# vi /nas/http/webui/etc/web_client_.cfg
#facilitypolicy 6:143, 6
# disposition ,logfile "/nas/log/sys_log"
③イベントファイル編集後はsys_logにログされない。
(表記が分かりにくいためAyas 11月29日修正追加しました)
Take1960
106 メッセージ
0
2019年11月26日 17:00
ご回答ありがとうございます。何度もすみません、追加で教えて下さい。
お客様ご要望によりメッセージ通知の抑止をGUI(Unisphere)から行いたいとのことなのですが、画面上で当該通知を選択して「Delete」／「Create」することで削除／追加が可能でしょうか？。
また、NASイベント通知ファイルでコメントアウトを行うのと同様に、他への影響は無いのでしょうか？。
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2019年11月26日 20:00
Take1960 さん
ご返信ありがとうございます。残念ながらGUIからは該当のイベントの抑止はできないです。
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2019年11月27日 17:00
Take1960 さん
ご返信をありがとうございます。該当のメッセージはINFOレベルです・・・
CS_PLATFORM(6)
|--> SYR(143)
BaseID Severity Brief_Description
5 INFO(6) The SYR file ${src_file_path,8,%s} with ${dest_extension,8,%s} extension is attached.
Take1960
106 メッセージ
0
2019年11月27日 17:00
ご回答ありがとうございます。追加でもう少し教えて下さい。
「SYR」通知の"Severity”を”Critical”から"info”に変更した場合も、問題／影響はありませんでしょうか？。
また、そうした場合、通知は行われずにログへの書込みのみが行われることになりますでしょうか？。
お客様は情報レベルの通報については通知の必要が無いとのことなので、運用上は「SYR」通知を”Delete”してしまうよりも推奨できるのではないかと思っています。
Take1960
106 メッセージ
0
2019年11月27日 23:00
ご回答ありがとうございます。何度もすみません、もう少し教えて下さい。
その後の確認により、客先装置はダークサイトであり、個別にイベントファイルを登録してプロジェクト側に通知を行うように設定を行っているようなのですが、今回教えて頂いたGUI(Unisphere)からの設定変更で通知は抑止できますでしょうか？
（今回の方法が、異常の検知自体を抑止するものであれば対処可能と思われますが・・・）
また、今回の方法で通知を抑止できた後、元の状態に戻したい場合はGUI(Unisphere)の当該画面「Create」からの再設定により可能でしょうか？。
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2019年11月28日 01:00
Take1960 さん
ダークサイトでしたか・・・なるほど。ということは
①月一度に実施されるSYRの動作自体を抑止したい
もしくは
②SYRの動作自体はそのままで、それに伴うイベントの記録を抑止したい
上記のどちらかなのでしょうか。
どちらでもない場合はお手数ですが教えてください。
Take1960
106 メッセージ
0
2019年11月28日 22:00
ご連絡ありがとうございます。
客先は②を希望ですが、イベントの記録（ログ）はそのままで、それに伴う通知を抑止したいとのことです。
（情報レベルの通知は必要ないとのこと）
ayas
Moderator
Moderator
•
6.5K メッセージ
0
2019年12月2日 01:00
Take1960さん
お知らせをありがとうございます。イベント通知だけを抑止したい、ということであればＧＵＩから（先に張り付けたスクリーンショットの部分)Monitoring and Alerts ＞Notification for File にてEvent の設定でSYRの設定があればDeleteすることでメール（もしくはTrap ）の設定を抑止することができます。