PowerFlex: de grootte controleren en wissen van Elasticsearch-gegevens vxfm00513
Summary: ElasticSearch Data die beschadigd of vergrendeld zijn, is vaak te wijten aan een vol storage. /var is waar Elasticsearch-gegevens worden opgeslagen.
Symptoms
1) Fout 500 in het deelvenster
Waarschuwingen 2) De pagina Waarschuwingen wordt niet geladen... draait voortdurend.
3) Logboeken kunnen het volgende weergeven (dit betekent dat de databasevermelding niet kon worden bijgewerkt)
ERROR http://localhost:9200/snmp-traps-YYYY.MM.DD/<Serial>/_update
ERROR,HTTP error from ElasticSearch: 403 Client Error: Forbidden for url: http://localhost:9200/snmp-traps-2020.07.20/snmptraps/UgreanMBUFFdoaMHXN_S/_update
Cause
- Ruimteproblemen in PowerFlex Manager op /var
- Elastische zoekdatabase wordt te groot (bijvoorbeeld een grotere omgeving met meer waarschuwingen)
- Foutopsporing waarom elastisch zoeken problemen heeft:
- Logboeken controleren
- Spaties controleren op /var
Resolution
*Opmerking: voer na elke vermelde stap de inventarisatie- of testwaarschuwingen opnieuw uit (verstuur een testwaarschuwing). Als er nog steeds een probleem is, gaat u verder met de volgende stap.
Stap 1 = ruimte vrijmaken in elastische zoekdatabase
- Controleer de grootte van elastische zoekindexen op schijf:
-
curl 'localhost:9200/_cat/indices?v’ - Opmerking: De maximale grootte die het zou moeten zijn, is 5G
- Als PFxM 3.4.x of eerder wordt uitgevoerd, kan de grootte groter worden
- Upgrade naar PFxM 3.6.x aanbevolen
-
- **Syslog-indices kunnen veilig worden verwijderd uit de Elastic Search-database
- curl -X DELETE 'http://localhost:9200/syslog*'
- Testmeldingen opnieuw uitvoeren
- Als een klant een groot aantal snmp-trap-indices heeft, kunt u oudere traps verwijderen als de klant dit goed vindt:
-
curl -X DELETE localhost:9200/snmp-traps-YYYY.MM.DD (this deletes a specific date)
-
Stap 2 = verwijder elastische zoeklogboeken.
- sudo systemctl status Elasticsearch
- sudo systemctl stop Elasticsearch
- cd /var/log/elasticsearch (opmerking: Verwijder de vxfm-es-cluster.log niet)
-
rm -rf *log.gz* rm -rf *gc.log* rm -rf *showlog.log*
-
- Systemctl start Elasticsearch
- sudo systemctl status Elasticsearch
Stap 3 = Verwijder ALLE gegevens in ElasticSearch:
*Waarschuwing: De klant verliest alle historische waarschuwingen, prestatiegegevens van bronnen en syslog-data. Controleer voordat u deze opdracht uitvoert nadat de klant het goed vindt deze data kwijt te raken.
curl -XDELETE localhost:9200/_all
Stap 4 = PowerFlex Manager bestandssysteem laten groeien = Een partitie laten groeien op een VM waarop Logical Volume Manager (LVM) wordt uitgevoerd.Opmerking
: PFxM appliance ook op vm laten groeien (instellingen bewerken, harde schijf laten groeien met de hoeveelheid extra ruimte die is toegevoegd)
Als er nog steeds problemen zijn, neem dan contact op met de ondersteuning.
Opmerking: elastische zoekdatabase leeft hier ' verwijder niets uit deze map: /var/lib/elasticsearch/
Opmerking: elastische zoekdatabase bevat waarschuwingen en metrische data voor PowerFlex en sommige syslog
Additional Information
Opmerkingen:
- PowerFlex Manager 3.7-versie heeft een groter bestandssysteem
- Vanaf PowerFlex Manager 3.6 worden logboeken gedraaid in plaats van elke dag naar elke 15 minuten.
- Er is een patch gemaakt voor het elke 15 minuten roteren van logboeken voor PowerFlex Manager 3.4 en 3.5 (opgelost in 3.6... Upgraden dus!)
- Als de index de onderstaande waarden overschrijdt, roteert deze (verwijder oudere items)
- Statistieken (PowerFlex, knooppunten en Cisco 9k-switches: 30 GB (elk 15 GB)
- SNMP-traps: 5 GB
- Syslog: 5 GB