PowerFlex Elasticsearch 데이터 vxfm00513의 크기를 확인하고 지우는 방법

ERROR http://localhost:9200/snmp-traps-YYYY.MM.DD/<Serial>/_update
ERROR,HTTP error from ElasticSearch: 403 Client Error: Forbidden for url: http://localhost:9200/snmp-traps-2020.07.20/snmptraps/UgreanMBUFFdoaMHXN_S/_update

• /var의 PowerFlex Manager 공간 문제
• 탄력적 검색 데이터베이스가 너무 커지고 있습니다(예: 경고가 더 많은 대규모 환경).
• 탄력적 검색에 문제가 있는 이유를 디버그합니다.
  • 로그 확인
  • /var의 공간 확인 

*참고: 나열된 각 단계를 수행한 후 인벤토리를 다시 실행하거나 알림을 다시 테스트합니다(테스트 알림 전송). 그래도 문제가 해결되지 않으면 다음 단계로 이동합니다.


1단계 = 탄력적 검색 데이터베이스의 공간 확보

• 디스크에서 탄력적 검색 인덱스의 크기를 확인합니다. 
  •    

    curl 'localhost:9200/_cat/indices?v’

  •    참고: 최대 크기는 5G입니다.
    • PFxM 3.4.x 이하 버전을 실행하는 경우 크기가 더 커질 수 있습니다.
    • PFxM 3.6.x로 업그레이드하는 것이 좋습니다.

• **syslog 인덱스는 Elastic Search DB에서 안전하게 삭제할 수 있습니다.
  • 컬 -X DELETE 'http://localhost:9200/syslog*'
  • 테스트 알림 재시도

• 고객에게 많은 수의 snmp 트랩 인덱스가 있는 경우 고객이 정상이면 이전 트랩을 삭제해도 됩니다.

  • curl -X DELETE localhost:9200/snmp-traps-YYYY.MM.DD (this deletes a specific date)

2단계  = 탄력적 검색 로그를 제거합니다.

• sudo systemctl 상태 엘라스틱서치
• sudo systemctl 중지 Elasticsearch
•  cd /var/log/elasticsearch (참고: vxfm-es-cluster.log 삭제하지 않음)

  • rm -rf *log.gz*
    rm -rf *gc.log*
    rm -rf *showlog.log*

• systemctl 시작 Elasticsearch
• sudo systemctl 상태 엘라스틱서치

3단계 = ElasticSearch의 모든 데이터를 삭제합니다. 

*경고: 고객은 모든 기간별 알림, 리소스의 성능 메트릭 및 syslog 데이터를 잃게 됩니다. 이 명령을 실행하기 전에 고객이 이 데이터를 손실해도 괜찮은지 확인하십시오.

curl -XDELETE localhost:9200/_all

 
4단계 = PowerFlex Manager 확장 파일 시스템 = LVM(Logical Volume Manager)을 실행하는 VM에서 파티션을 확장하는 방법참고: VM에서도 PFxM 어플라이언스를 확장합니다(설정 편집, 추가된 추가 공간만큼 하드 디스크 확장).

그래도 문제가 지속되면 지원 팀에 문의하십시오.


참고: 탄력적 검색 데이터베이스는 여기에 있습니다. ' 이 디렉터리에서 아무 것도 삭제하지 마십시오. /var/lib/elasticsearch/
참고: Elastic Search 데이터베이스에는 PowerFlex 및 일부 syslog에 대한 알림 및 메트릭 데이터가 포함되어 있습니다.

참고: 

• PowerFlex Manager 3.7 버전의 파일 시스템이 더 큽니다.
• PowerFlex Manager 3.6부터는 로그의 순환 방식이 매일 순환에서 15분 간격으로 변경되었습니다.
• PowerFlex Manager 3.4 및 3.5에서 15분마다 로그를 교체하도록 패치가 생성되었습니다(3.6... 그래서 업그레이드!)
• 인덱스가 아래 값을 초과하면 회전합니다(이전 항목 삭제).
  • 메트릭(PowerFlex, 노드 및 Cisco 9k 스위치: 30GB(각 15GB)
  • SNMP 트랩: 5GB
  • 시스템 로그: 5GB

 ElasticSearch 문제로 인해 PowerFlex 3.x에서 4.x로의 업그레이드가 실패하고 데이터베이스 백업이 실패함을 참조하십시오.