PowerFlex Elasticsearchデータのサイズを確認してクリアする方法vxfm00513

ERROR http://localhost:9200/snmp-traps-YYYY.MM.DD/<Serial>/_update
ERROR,HTTP error from ElasticSearch: 403 Client Error: Forbidden for url: http://localhost:9200/snmp-traps-2020.07.20/snmptraps/UgreanMBUFFdoaMHXN_S/_update

• /var上のPowerFlex Managerのスペースの問題
• Elastic Searchデータベースのサイズが大きくなりすぎている(例:アラートが多い大規模な環境)
• エラスティック検索に問題がある理由をデバッグします。
  • ログの確認
  • /varのスペースを確認します 

*メモ:リストされている各ステップの後に、インベントリを再実行するか、アラートを再テストします(テスト アラートを送信)。それでも問題が解決しない場合は、次の手順に進みます


手順 1 = エラスティック検索データベースの領域を解放する

• ディスク上のエラスティック検索インデックスのサイズを確認します。 
  •    

    curl 'localhost:9200/_cat/indices?v’

  •    注：本来あるべき最大サイズは5Gです
    • PFxM 3.4.x以前を実行している場合、サイズが大きくなる可能性があります
    • PFxM 3.6.xへのアップグレードを推奨

• **Syslogインデックスは、Elastic Search DBから削除しても安全です
  • 「curl -X DELETE 'http://localhost:9200/syslog*」
  • テスト アラートの再試行

• お客様のSNMPトラップ インデックスが多数あり、お客様が問題がなければ古いトラップを削除しても問題ありません。

  • curl -X DELETE localhost:9200/snmp-traps-YYYY.MM.DD (this deletes a specific date)

ステップ2 =エラスティック検索ログを削除します。

• sudo systemctl status elasticsearch
• sudo systemctl stop Elasticsearch
•  cd /var/log/elasticsearch (メモ: 削除しないでくださいvxfm-es-cluster.log)

  • rm -rf *log.gz*
    rm -rf *gc.log*
    rm -rf *showlog.log*

• Systemctl start Elasticsearch
• sudo systemctl status elasticsearch

ステップ3 = ElasticSearch のすべてのデータを削除する : 

*警告：お客様は、すべての履歴アラート、リソースからのパフォーマンス メトリック、Syslogデータを失うことになります。このコマンドを実行する前に、お客様がこのデータを失っても問題ないことを確認してください。

curl -XDELETE localhost:9200/_all

 
手順4 = PowerFlex Managerファイルシステムを拡張する = 論理ボリューム マネージャー(LVM)を実行しているVMでパーティションを拡張する方法
メモ:VM上のPFxMアプライアンスも拡張します(設定を編集し、追加された余分なスペースの量に応じてハード ディスクを拡張します)

それでも問題が解決しない場合は、サポートにお問い合わせください。

注:エラスティック検索データベースはここにあります ' このディレクトリから何も削除しないでください。/var/lib/elasticsearch/
注:エラスティック検索データベースには、PowerFlexのアラートとメトリック データ、および一部のsyslogが含まれています

メモ: 

• PowerFlex Manager 3.7バージョンでは、ファイル システムのサイズが大きくなっています
• PowerFlex Manager 3.6では、ログのローテーションが毎日から15分ごとに変更されています。
• PowerFlex Manager 3.4および3.5用にログを15分ごとにローテーションするためのパッチが作成されました(3.6で修正済み...だからアップグレードしてください!
• インデックスが以下の値を超えると、ローテーション(古いエントリを削除)します
  • メトリック(PowerFlex、ノード、Cisco 9kスイッチ: 30 GB(各15 GB)
  • SNMPトラップ: 5 GB
  • Syslog: 5 GB

 「 ElasticSearchの問題により、PowerFlexの3.xから4.xへのアップグレードが失敗し、データベースのバックアップに失敗する(英語)」を参照してください。