Avamar и Embedded Service Enabler (ESE) События ошибок ядра

Avamar Server работает под управлением версии 19.10 или более поздней, которая поддерживает подключение Dell с помощью встроенного средства Service Enabler (ESE).

События ошибки ядра, о которых сообщает Avamar, могут выглядеть примерно так, как показано в следующих выходных данных.

Event Code = 1
Event Date/Time = 10/28-06:42:15.00000
Event Type = ERROR
Event Severity = PROCESS
Event Summary = kernel error: Oct 28 06:42:08 avamarlab ese_launcher[24557]: 24557 2024-10-28 06:42:08,250 App Poller ERROR   DellESE.ese.remote_support.app_polling.app_polling_interface_connection LN: 67 Interface details not found
Software Source = DPN:Unknown
Hardware Source = avamarlab Administrator Server = avamarlab Administrator Server version = 19.10.0-166_HF338862 Avamar Server = avamarlab Avamar Server systemid = 1589815007@00:50:56:8E:1E:BD Avamar Server productId = null Avamar Server version = 19.10.0-166 Backup & Recovery Manager Url = avamarlab Data Domain System = ddlab Data Domain System OS version = 7.7.5.11-1046187 Data Domain System serial number = AUDVSDBC4XDDRW Data Domain System = ddlab Data Domain System OS version = 7.7.5.1-1040473 Data Domain System serial number = AUDVSDBC4XDDRW Event Data = Entry key = date Entry value = 2024/10/28 Entry key = code Entry value = 0001 Entry key = time Entry value = 05:42:15.09665 UTC Entry key = thread Entry value = log-messages:109 Entry key = type Entry value = ERROR Entry key = message
Entry value = kernel error: Oct 28 06:42:08 avamarlab ese_launcher[24557]: 24557 2024-10-28 06:42:08,250 App Poller ERROR   DellESE.ese.remote_support.app_polling.app_polling_interface_connection LN: 67 Interface details not found
Entry key = nodeid
Entry value = 0.0
Entry key = requestor
Entry value = <requestor
 domain="/"
 product="MCS"
 role="Administrator"
 user="root" />

Embedded Service Enabler (ESE) — это независимое от продукта программное обеспечение Python, которое можно настроить в Avamar для отправки данных телеметрии в Dell Technologies.

ESE может отправлять данные телеметрии при прямом подключении между сервером Avamar и внутренним сервером Dell или с помощью шлюза Secure Connect Gateway (SCG).

Avamar настраивает ESE в systemd с помощью службы «ese_launcher», которая по умолчанию регистрируется в следующем файле.

/var/log/messages

Конфигурация, которая отправляет журналы, называется rsyslog.

/etc/rsyslog.conf

Из-за следующей строки в конфигурации rsyslog он записывает в основном все, кроме почты и новостей в systemd, в местоположение файла messages.

*.*;mail.none;news.none                 -/var/log/messages

Всякий раз, когда в сервисе ESE возникает ошибка, она регистрируется в местоположении сообщений, а конфигурация сканера журналов сервера помечает ее как ошибку ядра.

Помечать ошибки ESE как ошибки ядра неточно, так как ESE не является частью ядра и имеет собственный журнал в следующем месте.

/opt/ese/var/log/*

Поскольку служба ESE имеет собственную реализацию ведения журнала, поиск и устранение неисправностей службы ESE должно происходить из папки журнала ESE, а не из файлов сообщений.

Изменив конфигурацию rsyslog, остановите ведение журнала службы ESE в файле сообщений и выдадите ложные отчеты об ошибках ядра для службы.

Создайте резервную копию файла конфигурации rsyslog.

cp -p /etc/rsyslog.conf /etc/x-rsyslog.conf

В качестве пользователя root выполните следующую команду:

grep -q "if \$programname == 'ese_launcher' then stop" /etc/rsyslog.conf || sed -i '1i if \$programname == '\''ese_launcher'\'' then stop' /etc/rsyslog.conf

Перезапустите сервис rsyslog.

systemctl restart rsyslog