Avamar 和 Embedded Service Enabler （ESE）：核心錯誤事件

Avamar 伺服器為版本 19.10 或更新版本，可透過 Embedded Service Enabler （ESE） 支援 Dell Connectivity。

Avamar 報告的核心錯誤事件可能類似於下列輸出。

Event Code = 1
Event Date/Time = 10/28-06:42:15.00000
Event Type = ERROR
Event Severity = PROCESS
Event Summary = kernel error: Oct 28 06:42:08 avamarlab ese_launcher[24557]: 24557 2024-10-28 06:42:08,250 App Poller ERROR   DellESE.ese.remote_support.app_polling.app_polling_interface_connection LN: 67 Interface details not found
Software Source = DPN:Unknown
Hardware Source = avamarlab Administrator Server = avamarlab Administrator Server version = 19.10.0-166_HF338862 Avamar Server = avamarlab Avamar Server systemid = 1589815007@00:50:56:8E:1E:BD Avamar Server productId = null Avamar Server version = 19.10.0-166 Backup & Recovery Manager Url = avamarlab Data Domain System = ddlab Data Domain System OS version = 7.7.5.11-1046187 Data Domain System serial number = AUDVSDBC4XDDRW Data Domain System = ddlab Data Domain System OS version = 7.7.5.1-1040473 Data Domain System serial number = AUDVSDBC4XDDRW Event Data = Entry key = date Entry value = 2024/10/28 Entry key = code Entry value = 0001 Entry key = time Entry value = 05:42:15.09665 UTC Entry key = thread Entry value = log-messages:109 Entry key = type Entry value = ERROR Entry key = message
Entry value = kernel error: Oct 28 06:42:08 avamarlab ese_launcher[24557]: 24557 2024-10-28 06:42:08,250 App Poller ERROR   DellESE.ese.remote_support.app_polling.app_polling_interface_connection LN: 67 Interface details not found
Entry key = nodeid
Entry value = 0.0
Entry key = requestor
Entry value = <requestor
 domain="/"
 product="MCS"
 role="Administrator"
 user="root" />

Embedded Service Enabler （ESE） 是獨立於產品的 python 軟體，可在 Avamar 上設定，以將遙測資訊傳送給 Dell Technologies。

ESE 可透過直接連線，將遙測資料從 Avamar 伺服器傳送至 Dell 後端，或使用安全連線閘道 （SCG）。

Avamar 使用「ese_launcher」服務在系統中設定 ESE，該服務預設會記錄到下列檔案。

/var/log/messages

將記錄傳送到那裡的組態為 rsyslog。

/etc/rsyslog.conf

由於 rsyslog 組態中的下行，因此它會將除 systemd 中的郵件和新聞以外的幾乎所有內容記錄到訊息檔案位置。

*.*;mail.none;news.none                 -/var/log/messages

每當 ESE 服務中出現錯誤時，它都會記錄到消息位置，伺服器日誌掃描程式配置會將其標記為內核錯誤。

將 ESE 錯誤標記為內核錯誤是不準確的，因為 ESE 不是內核的一部分，並且在以下位置有自己的日誌記錄。

/opt/ese/var/log/*

由於 ESE 服務有自己的日誌記錄實現，因此應從 ESE 日誌資料夾而不是消息文件對 ESE 服務進行故障排除。

變更 rsyslog 組態，以停止將 ESE 服務記錄至訊息檔案，以及該服務的 false 核心錯誤報告。

備份 rsyslog 組態檔案。

cp -p /etc/rsyslog.conf /etc/x-rsyslog.conf

以 root 使用者的身分執行下列命令：

grep -q "if \$programname == 'ese_launcher' then stop" /etc/rsyslog.conf || sed -i '1i if \$programname == '\''ese_launcher'\'' then stop' /etc/rsyslog.conf

重新啟動 rsyslog 服務。

systemctl restart rsyslog