PowerFlex: Sådan kontrollerer du størrelsen på og rydder Elasticsearch-data vxfm00513

ERROR http://localhost:9200/snmp-traps-YYYY.MM.DD/<Serial>/_update
ERROR,HTTP error from ElasticSearch: 403 Client Error: Forbidden for url: http://localhost:9200/snmp-traps-2020.07.20/snmptraps/UgreanMBUFFdoaMHXN_S/_update

• Pladsproblemer i PowerFlex Manager på /var
• Den elastiske søgedatabase bliver for stor (f.eks. et større miljø med flere advarsler)
• Find ud af, hvorfor der er problemer med elastisk søgning:
  • Kontrollér logfiler
  • Tjek plads på /var 

*Bemærk: Efter hvert trin på listen skal du køre lageropgørelsen igen eller genteste advarsler (send testalarm). Hvis der stadig er et problem, skal du gå videre til næste trin.


Trin 1 = frigør plads i elastisk søgedatabase

• Kontroller størrelsen på elastiske søgeindekser på disken: 
  •    

    curl 'localhost:9200/_cat/indices?v’

  •    Bemærk: Den maksimale størrelse, det skal være, er 5G
    • Hvis du kører PFxM 3.4.x eller tidligere, kan størrelsen vokse sig større
    • Anbefalet opgradering til PFxM 3.6.x

• **Syslog-indekser er sikre at slette fra Elastic Search DB
  • krølle -X SLET 'http://localhost:9200/syslog*'
  • Prøv testadvarsler igen

• Hvis en kunde har et stort antal snmp-trapindekser, er det ok at slette ældre traps, hvis kunden er ok med det:

  • curl -X DELETE localhost:9200/snmp-traps-YYYY.MM.DD (this deletes a specific date)

Trin 2 = fjern elastiske søgelogfiler.

• sudo systemctl status Elasticsearch
• sudo systemctl stop Elasticsearch
•  cd /var/log/elasticsearch (bemærk: Slet ikke vxfm-es-cluster.log)

  • rm -rf *log.gz*
    rm -rf *gc.log*
    rm -rf *showlog.log*

• Systemctl start Elasticsearch
• sudo systemctl status Elasticsearch

Trin 3 = Slet ALLE data i ElasticSearch: 

*Advarsel: Kunden mister alle historiske advarsler, ydeevnemålinger fra ressourcer og syslog-data. Sørg for, at kunden er okay med at miste disse data, før du kører denne kommando.

curl -XDELETE localhost:9200/_all

 
Trin 4 = grow PowerFlex Manager Filesystem = Sådan vokser du en partition på en VM, der kører Logical Volume Manager (LVM)
Bemærk: udvid også PFxM-enhed på vm (rediger indstillinger, udvid harddisken med mængden af ekstra plads tilføjet)

Kontakt support

, hvis der stadig er problemer.Bemærk: elastisk søgedatabase bor her ' slet ikke noget fra denne mappe: /var/lib/elasticsearch/
Bemærk: Den elastiske søgedatabase indeholder advarsler og metriske data for PowerFlex og visse syslogs

Bemærk: 

• PowerFlex Manager 3.7-versionen har et større filsystem
• Fra og med PowerFlex Manager 3.6 roteres logfiler og ændres fra at rotere hver dag til hvert 15. minut.
• Der er oprettet en programrettelse til at rotere logfiler hvert 15. minut for PowerFlex Manager 3.4 &; 3.5 (rettet i 3.6... så opgrader!)
• Hvis indekset overstiger nedenstående værdier, roterer det (sletter ældre poster)
  • Metrik (PowerFlex-, node- og Cisco 9k-switche): 30 GB (15 GB hver)
  • SNMP-traps: 5 GB
  • Syslog: 5 GB

 Se PowerFlex-opgradering fra 3.x til 4.x mislykkes, en databasesikkerhedskopiering mislykkes på grund af problem med ElasticSearch