PowerFlex 如何檢查 Elasticsearch 資料的大小並清除 vxfm00513

ERROR http://localhost:9200/snmp-traps-YYYY.MM.DD/<Serial>/_update
ERROR,HTTP error from ElasticSearch: 403 Client Error: Forbidden for url: http://localhost:9200/snmp-traps-2020.07.20/snmptraps/UgreanMBUFFdoaMHXN_S/_update

• PowerFlex Manager 上的 /var 空間問題
• 彈性搜尋資料庫成長過大 （例如，環境較大，警示較多）
• 調試彈性搜索出現問題的原因：
  • 檢查記錄
  • 檢查 /var 上的空間 

*注意：在列出的每個步驟之後，請重新運行庫存或重新測試警報（發送測試警報）。如果仍存在問題，請前往下一個步驟。


步驟 1 = 釋放彈性搜尋資料庫中的空間

• 檢查磁碟上彈性搜尋索引的大小： 
  •    

    curl 'localhost:9200/_cat/indices?v’

  •    注意：最大容量應為 5G
    • 如果執行 PFxM 3.4.x 或更早版本，則大小可能會變大
    • 建議升級到 PFxM 3.6.x

• **可安全從彈性搜尋資料庫刪除系統記錄索引
  • 捲曲 -X 刪除“http://localhost:9200/syslog*”
  • 重試測試警示

• 如果客戶有大量的 snmp 設陷索引，則可以在客戶同意的情況下刪除較舊的設陷：

  • curl -X DELETE localhost:9200/snmp-traps-YYYY.MM.DD (this deletes a specific date)

步驟 2 = 移除彈性搜尋記錄。

• sudo systemctl status Elasticsearch
• sudo systemctl stop Elasticsearch
•  cd /var/log/elasticsearch （注意：請勿刪除 vxfm-es-cluster.log）

  • rm -rf *log.gz*
    rm -rf *gc.log*
    rm -rf *showlog.log*

• Systemctl start Elasticsearch
• sudo systemctl status Elasticsearch

步驟 3 = 刪除 ElasticSearch 中的所有 資料：

*警告：客戶將遺失所有歷史警示、資源的效能指標，以及系統記錄資料。在執行此命令之前，請確定客戶無法接受遺失此資料。

curl -XDELETE localhost:9200/_all

 
步驟 4 = 增加 PowerFlex Manager 檔案系統 = 如何在執行邏輯磁碟區管理員 （LVM） 的 VM 上增加分割區注意
：在 VM 上也增加 PFxM 裝置 （編輯設定，透過新增的額外空間量來增加硬碟）

如果仍有問題，請聯絡支援人員。

注意：彈性搜尋資料庫位於此處 ' 請勿從此目錄中刪除任何內容：/var/lib/elasticsearch/
注意：彈性搜尋資料庫包含 PowerFlex 的警示和指標資料以及一些系統記錄

注意： 

• PowerFlex Manager 3.7 版具有更大的檔案系統
• 自 PowerFlex Manager 3.6 起，記錄會從每天輪換變更為每 15 分鐘一次。
• 已針對 PowerFlex Manager 3.4 和 3.5 每 15 分鐘輪替記錄建立修補程式 （在 3.6 中已修正...所以升級！
• 如果索引超過以下值，它將旋轉（刪除較舊的條目）
  • 指標 （PowerFlex、節點和 Cisco 9k 交換器：30 GB （每個 15 GB）
  • SNMP 設陷：5 GB
  • 系統記錄：5 GB

 請參閱 PowerFlex 從 3.x 升級至 4.x 失敗，資料庫備份因 ElasticSearch 問題而失敗