Avamar en Embedded Service Enabler (ESE): Kernel error events

De Avamar server is op versie 19.10 of hoger die Dell connectiviteit met Embedded Service Enabler (ESE) ondersteunt.

Kernelfoutgebeurtenissen die door Avamar worden gemeld, kunnen er ongeveer zo uitzien als de volgende uitvoer.

Event Code = 1
Event Date/Time = 10/28-06:42:15.00000
Event Type = ERROR
Event Severity = PROCESS
Event Summary = kernel error: Oct 28 06:42:08 avamarlab ese_launcher[24557]: 24557 2024-10-28 06:42:08,250 App Poller ERROR   DellESE.ese.remote_support.app_polling.app_polling_interface_connection LN: 67 Interface details not found
Software Source = DPN:Unknown
Hardware Source = avamarlab Administrator Server = avamarlab Administrator Server version = 19.10.0-166_HF338862 Avamar Server = avamarlab Avamar Server systemid = 1589815007@00:50:56:8E:1E:BD Avamar Server productId = null Avamar Server version = 19.10.0-166 Backup & Recovery Manager Url = avamarlab Data Domain System = ddlab Data Domain System OS version = 7.7.5.11-1046187 Data Domain System serial number = AUDVSDBC4XDDRW Data Domain System = ddlab Data Domain System OS version = 7.7.5.1-1040473 Data Domain System serial number = AUDVSDBC4XDDRW Event Data = Entry key = date Entry value = 2024/10/28 Entry key = code Entry value = 0001 Entry key = time Entry value = 05:42:15.09665 UTC Entry key = thread Entry value = log-messages:109 Entry key = type Entry value = ERROR Entry key = message
Entry value = kernel error: Oct 28 06:42:08 avamarlab ese_launcher[24557]: 24557 2024-10-28 06:42:08,250 App Poller ERROR   DellESE.ese.remote_support.app_polling.app_polling_interface_connection LN: 67 Interface details not found
Entry key = nodeid
Entry value = 0.0
Entry key = requestor
Entry value = <requestor
 domain="/"
 product="MCS"
 role="Administrator"
 user="root" />

Embedded Service Enabler (ESE) is productonafhankelijke Python-software die kan worden geconfigureerd op Avamar om telemetriegegevens naar Dell Technologies te verzenden.

ESE kan telemetriedata verzenden met directe verbindingen van de Avamar-server naar de Dell backend of met behulp van Secure Connect Gateway (SCG).

Avamar configureert ESE in systemd met de "ese_launcher"-service, die standaard wordt aangemeld bij het volgende bestand.

/var/log/messages

De configuratie die de logs daarheen stuurt is rsyslog.

/etc/rsyslog.conf

Vanwege de volgende regel in de rsyslog-configuratie, logt het bijna alles behalve e-mail en nieuws in systemd naar de bestandslocatie van de berichten.

*.*;mail.none;news.none                 -/var/log/messages

Wanneer er een fout optreedt in de ESE-service, wordt deze geregistreerd op de locatie van de berichten en wordt deze door de configuratie van de serverlogscanner gemarkeerd als een kernelfout.

Het markeren van de ESE-fouten als kernelfouten is niet nauwkeurig, omdat ESE geen deel uitmaakt van de kernel en een eigen logboekregistratie heeft op de volgende locatie.

/opt/ese/var/log/*

Aangezien de ESE-service zijn eigen logging-implementatie heeft, moet het oplossen van problemen met de ESE-service gebeuren vanuit de ESE-logmap, niet vanuit de berichtenbestanden.

Stop de logboekregistratie van de ESE-service in het berichtenbestand en de rapportage van valse kernelfouten voor de service door de rsyslog-configuratie te wijzigen.

Maak een back-up van het rsyslog-configuratiebestand.

cp -p /etc/rsyslog.conf /etc/x-rsyslog.conf

Voer als hoofdgebruiker de volgende opdracht uit:

grep -q "if \$programname == 'ese_launcher' then stop" /etc/rsyslog.conf || sed -i '1i if \$programname == '\''ese_launcher'\'' then stop' /etc/rsyslog.conf

Start de rsyslog-service opnieuw.

systemctl restart rsyslog