Avamar ed Embedded Service Enabler (ESE): Eventi di errore del kernel
Summary: Questo articolo mostra come interrompere la registrazione del servizio di avvio ESE (Embedded Service Enabler) in rsyslog per interrompere la generazione errata di eventi di errore del kernel. ...
Symptoms
L'Avamar Server è sulla versione 19.10 o successiva che supporta Dell Connectivity con Embedded Service Enabler (ESE).
Gli eventi di errore del kernel segnalati da Avamar possono essere simili al seguente output.
Event Code = 1 Event Date/Time = 10/28-06:42:15.00000 Event Type = ERROR Event Severity = PROCESS Event Summary = kernel error: Oct 28 06:42:08 avamarlab ese_launcher[24557]: 24557 2024-10-28 06:42:08,250 App Poller ERROR DellESE.ese.remote_support.app_polling.app_polling_interface_connection LN: 67 Interface details not found Software Source = DPN:Unknown Hardware Source = avamarlab Administrator Server = avamarlab Administrator Server version = 19.10.0-166_HF338862 Avamar Server = avamarlab Avamar Server systemid = 1589815007@00:50:56:8E:1E:BD Avamar Server productId = null Avamar Server version = 19.10.0-166 Backup & Recovery Manager Url = avamarlab Data Domain System = ddlab Data Domain System OS version = 7.7.5.11-1046187 Data Domain System serial number = AUDVSDBC4XDDRW Data Domain System = ddlab Data Domain System OS version = 7.7.5.1-1040473 Data Domain System serial number = AUDVSDBC4XDDRW Event Data = Entry key = date Entry value = 2024/10/28 Entry key = code Entry value = 0001 Entry key = time Entry value = 05:42:15.09665 UTC Entry key = thread Entry value = log-messages:109 Entry key = type Entry value = ERROR Entry key = message Entry value = kernel error: Oct 28 06:42:08 avamarlab ese_launcher[24557]: 24557 2024-10-28 06:42:08,250 App Poller ERROR DellESE.ese.remote_support.app_polling.app_polling_interface_connection LN: 67 Interface details not found Entry key = nodeid Entry value = 0.0 Entry key = requestor Entry value = <requestor domain="/" product="MCS" role="Administrator" user="root" />
Cause
Embedded Service Enabler (ESE) è un software python indipendente dal prodotto che può essere configurato su Avamar per inviare informazioni di telemetria a Dell Technologies.
ESE può inviare dati di telemetria con connessioni dirette dall'Avamar Server al back-end Dell o utilizzando Gateway con connessione sicura (SCG).
Avamar configura ESE in systemd con il servizio "ese_launcher", che per impostazione predefinita esegue il log nel seguente file.
/var/log/messages
La configurazione che invia i log è rsyslog.
/etc/rsyslog.conf
A causa della seguente riga nella configurazione rsyslog, registra quasi tutto tranne la posta e le notizie in systemd nella posizione del file messages.
*.*;mail.none;news.none -/var/log/messages
Ogni volta che si verifica un errore nel servizio ESE, esso registra il percorso dei messaggi e la configurazione dello scanner di registro del server lo contrassegna come errore del kernel.
Contrassegnare gli errori ESE come errori kernel non è accurato, in quanto ESE non fa parte del kernel e dispone di una propria registrazione nel seguente percorso.
/opt/ese/var/log/*
Resolution
Poiché il servizio ESE dispone di una propria implementazione di registrazione, la risoluzione dei problemi del servizio ESE deve avvenire dalla cartella del registro ESE, non dai file dei messaggi.
Interrompere la registrazione del servizio ESE nel file dei messaggi e la segnalazione di falsi errori del kernel per il servizio modificando la configurazione rsyslog.
Eseguire un backup del file di configurazione rsyslog.
cp -p /etc/rsyslog.conf /etc/x-rsyslog.conf
In qualità di utente root, eseguire il seguente comando:
grep -q "if \$programname == 'ese_launcher' then stop" /etc/rsyslog.conf || sed -i '1i if \$programname == '\''ese_launcher'\'' then stop' /etc/rsyslog.conf
Riavviare il servizio rsyslog.
systemctl restart rsyslog