PowerFlex 如何检查 Elasticsearch 的大小并清除数据 vxfm00513

ERROR http://localhost:9200/snmp-traps-YYYY.MM.DD/<Serial>/_update
ERROR,HTTP error from ElasticSearch: 403 Client Error: Forbidden for url: http://localhost:9200/snmp-traps-2020.07.20/snmptraps/UgreanMBUFFdoaMHXN_S/_update

• /var 上的 PowerFlex Manager 中的空间问题
• 弹性搜索数据库增长过大（例如，具有更多警报的更大环境）
• 调试弹性搜索出现问题的原因：
  • 检查日志
  • 检查 /var 上的空间 

*提醒：列出每个步骤后，重新运行资源清册或重新检测警报（发送检测提醒）。如果仍有问题，请继续执行下一步。


步骤 1 = 释放弹性搜索数据库中的空间

• 检查磁盘上弹性搜索索引的大小： 
  •    

    curl 'localhost:9200/_cat/indices?v’

  •    提醒：它的最大大小应该是 5G
    • 如果运行 PFxM 3.4.x 或更早版本，大小可能会变大
    • 建议升级到 PFxM 3.6.x

• **系统日志索引可以安全地从弹性搜索数据库中删除
  • curl -X DELETE 'http://localhost:9200/syslog*'
  • 重试测试警报

• 如果客户有大量 snmp 陷阱索引，则在客户同意的情况下，可以删除较旧的陷阱：

  • curl -X DELETE localhost:9200/snmp-traps-YYYY.MM.DD (this deletes a specific date)

步骤 2 = 删除弹性搜索日志。

• sudo systemctl status Elasticsearch
• sudo systemctl stop Elasticsearch
•  cd /var/log/elasticsearch （注意：不删除vxfm-es-cluster.log）

  • rm -rf *log.gz*
    rm -rf *gc.log*
    rm -rf *showlog.log*

• Systemctl 启动 Elasticsearch
• sudo systemctl status Elasticsearch

步骤 3 = 删除 ElasticSearch 中的所有数据：

*警告：客户将丢失所有历史警报、资源的性能指标以及系统日志数据。在运行此命令之前，确保客户可以丢失此数据。

curl -XDELETE localhost:9200/_all

 
步骤 4 = 增加 PowerFlex Manager 文件系统 = 如何在运行逻辑卷管理器 （LVM）
的虚拟机上增加分区提醒：也在虚拟机上增加 PFxM 设备（编辑设置，通过添加

的额外空间量增加硬盘）如果仍然存在问题，请联系支持人员。

注意：弹性搜索数据库 lives here ' 不要从这个目录中删除任何内容：/var/lib/elasticsearch/
提醒：弹性搜索数据库包含 PowerFlex 的警报和指标数据以及一些系统日志

提醒： 

• PowerFlex Manager 3.7 版本具有更大的文件系统
• 从 PowerFlex Manager3.6 开始，日志将进行逐天轮换更改为每 15 分钟轮换。
• 已为 PowerFlex Manager 3.4 和 3.5 创建了修补程序，以便每 15 分钟轮换一次日志（在 3.6 中已修复...所以升级！
• 如果索引超过下面的值，它将轮换（删除较旧的条目）
  • 指标（PowerFlex、节点和 Cisco 9k 交换机）：30 GB（每个 15 GB）
  • SNMP 陷阱：5 GB
  • 系统日志：5 GB

 请参阅 PowerFlex 从 3.x 升级到 4.x 失败，数据库备份由于 ElasticSearch 问题而失败