PowerFlex Elasticsearch-tietojen koon tarkistaminen ja tyhjentäminen vxfm00513
Summary: ElasticSearch Tietojen vioittuminen tai lukittuminen johtuu yleensä tallennustilan täyttymisestä. /var on paikka, johon Elasticsearch-tiedot tallennetaan.
Symptoms
1) Virhe 500 Hälytykset-ruudussa
2) Hälytyssivu ei lataudu... pyörii jatkuvasti.
3) Lokeissa saattaa näkyä seuraavia tietoja (tietokantamerkinnän päivittäminen epäonnistui)
ERROR http://localhost:9200/snmp-traps-YYYY.MM.DD/<Serial>/_update
ERROR,HTTP error from ElasticSearch: 403 Client Error: Forbidden for url: http://localhost:9200/snmp-traps-2020.07.20/snmptraps/UgreanMBUFFdoaMHXN_S/_update


Cause
- PowerFlex Managerin tilaongelmat on /var
- Joustava hakutietokanta kasvaa liian suureksi (esim. suurempi ympäristö, jossa on enemmän hälytyksiä)
- Virheenkorjaus, miksi joustavalla haulla on ongelmia:
- Tarkista lokit
- Tarkista välilyönti /var
Resolution
*Huomautus: jokaisen luetellun vaiheen jälkeen tee inventaario uudelleen tai testaa hälytykset uudelleen (lähetä testihälytys). Jos ongelma ei ratkea, siirry seuraavaan vaiheeseen.
Vaihe 1 = vapauta tilaa joustavasta hakutietokannasta
- Tarkista levyn elastisten hakuindeksien koko:
-
curl 'localhost:9200/_cat/indices?v’ - Huomautus: Suurin koko, jonka sen pitäisi olla, on 5G
- Jos käytössä on PFxM 3.4.x tai vanhempi, koko voi kasvaa suuremmaksi
- Suosittelemme päivitystä PFxM 3.6.x -versioon
-

- **Syslog-indeksit on turvallista poistaa Elastic Search DB:stä
- curl -X POISTA 'http://localhost:9200/syslog*'
- Yritä testiä uudelleen

- Jos asiakkaalla on paljon snmp-keskeytysindeksejä, vanhat keskeytykset voi poistaa, jos asiakas hyväksyy ne:
-
curl -X DELETE localhost:9200/snmp-traps-YYYY.MM.DD (this deletes a specific date)
-
Vaihe 2 = Poista joustavat hakulokit.
- sudo systemctl status Elasticsearch
- sudo systemctl stop Elasticsearch
- cd /var/log/elasticsearch (Huomautus: Älä poista vxfm-es-cluster.log)
-
rm -rf *log.gz* rm -rf *gc.log* rm -rf *showlog.log*
-
- Systemctl start Elasticsearch
- sudo systemctl status Elasticsearch
Vaihe 3 = Poista KAIKKI tiedot ElasticSearchista:
*Varoitus: Asiakas menettää kaikki aiemmat hälytykset, resurssien suorituskykytiedot ja järjestelmälokitiedot. Varmista ennen tämän komennon suorittamista, että asiakas hyväksyy näiden tietojen menettämisen.
curl -XDELETE localhost:9200/_all

Vaihe 4 = kasvu PowerFlex Manager -tiedostojärjestelmä = Osion kasvattaminen virtuaalikoneessa, jossa on käytössä Logical Volume Manager (LVM)
Huomautus: PFxM-laitetta kasvatetaan myös virtuaalikoneessa (muokkaa asetuksia, kasvata kiintolevyä lisätyn tilan mukaan)
Jos ongelmia ei edelleen, ota yhteyttä tukeen.
Huomaa: joustava hakutietokanta elää täällä ' älä poista mitään tästä hakemistosta: /var/lib/elasticsearch/
Huomautus: elastinen hakutietokanta sisältää PowerFlexin hälytyksiä ja metritietoja sekä joitakin järjestelmätietoja
Additional Information
Huomautuksia:
- PowerFlex Manager 3.7 -versiossa on laajempi tiedostojärjestelmä
- PowerFlex Manager 3.6:sta alkaen lokit kierretään päivittäisestä vaihtamisesta 15 minuutin välein.
- Korjaustiedosto on luotu lokien kiertämiseen 15 minuutin välein PowerFlex Manager 3.4:lle ja 3.5:lle (korjattu versiossa 3.6... Joten päivitä!)
- Jos indeksi ylittää alla olevat arvot, se kiertää (poista vanhemmat merkinnät)
- Mittarit (PowerFlex, solmut ja Cisco 9k -kytkimet): 30 Gt (15 Gt kukin)
- SNMP-keskeytykset: 5 Gt
- Järjestelmäloki: 5 Gt