PowerFlex: Cómo comprobar el tamaño y borrar los datos de Elasticsearch vxfm00513

Resumen: Los datos de ElasticSearch dañados o bloqueados suelen deberse a que el almacenamiento está lleno. /var es donde se almacenan los datos de Elasticsearch.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Síntomas

Ejemplos:

  1. Error 500 en el panel Alertas
  2. La página Alertas no carga... gira constantemente.
  3. Los registros podrían mostrar lo siguiente (esto significa que no se pudo actualizar la entrada de la base de datos)
ERROR http://localhost:9200/snmp-traps-YYYY.MM.DD/<Serial>/_update
ERROR,HTTP error from ElasticSearch: 403 Client Error: Forbidden for url: http://localhost:9200/snmp-traps-2020.07.20/snmptraps/UgreanMBUFFdoaMHXN_S/_update

Error del archivo de registro 

Mensaje de error de la interfaz de usuario 

 

Causa

  • Problemas de espacio en PowerFlex Manager en /var
  • La base de datos de búsqueda elástica crece demasiado (p. ej., un entorno más grande con más alertas)
  • Depure por qué Elastic Search tiene problemas:
    • Comprobar registros
    • Compruebe el espacio en /var 

Resolución

NOTA: Después de cada paso indicado, vuelva a ejecutar el inventario o vuelva a probar las alertas (enviar alerta de prueba). Si el problema persiste, continúe con el siguiente paso.


Paso 1 = liberar espacio en la base de datos de búsqueda elástica

 

  • Compruebe el tamaño de los índices de búsqueda elástica en el disco: 
    •     
      curl 'localhost:9200/_cat/indices?v'
    •    
      NOTA: El tamaño máximo que debe tener es 5G
      • Si ejecuta PFxM 3.4.x o anterior, el tamaño puede crecer más
      • Se recomienda actualizar a PFxM 3.6.x

   Salida del comando curl 

  • ** Los índices de registro del sistema se pueden eliminar de la base de datos de Elastic Search
    • curl -X DELETE 'http://localhost:9200/syslog*'
    • Reintentar las alertas de prueba

salida de curl -X DELETE 'http://localhost:9200/syslog*'

  • Si un cliente tiene muchos índices de traps SNMP, es correcto eliminar traps más antiguos si el cliente está de acuerdo con ello: 
    • curl -X DELETE localhost:9200/snmp-traps-YYYY.MM.DD (this deletes a specific date)


Paso 2 = eliminar los registros de búsqueda elástica.

  • sudo systemctl status Elasticsearch
  • sudo systemctl stop Elasticsearch
  •  cd /var/log/elasticsearch (NOTA: No eliminar vxfm-es-cluster.log) 
    • rm -rf *log.gz*
rm -rf *gc.log*
rm -rf *showlog.log*
  • Systemctl start Elasticsearch
  • sudo systemctl status Elasticsearch


Paso 3 = Eliminar TODOS los datos en ElasticSearch: 
 

PRECAUCIÓN: El cliente perderá todas las alertas históricas, las métricas de rendimiento de los recursos y los datos del registro del sistema. Asegúrese de que el cliente esté de acuerdo con la pérdida de estos datos antes de ejecutar este comando.

 

curl -X DELETE localhost:9200/_all


curl -XDELETE localhost:9200/_all 
 
Paso 4 = aumentar el sistema de archivos de PowerFlex Manager = Cómo hacer crecer una partición en una VM que ejecuta Logical Volume Manager (LVM)

NOTA: Amplíe el dispositivo PFxM también en la máquina virtual (editar los ajustes, aumentar el disco duro por la cantidad de espacio adicional agregado)

Si aún hay problemas, comuníquese con el soporte.
 

NOTA: la base de datos de búsqueda elástica se encuentra aquí; no elimine nada de este directorio: /var/lib/elasticsearch/

 

NOTA: la base de datos de búsqueda elástica contiene alertas y datos de métricas para PowerFlex y algunos registros del sistema

Información adicional

Notas: 

  • La versión 3.7 de PowerFlex Manager tiene un sistema de archivos más grande
  • A partir de PowerFlex Manager 3.6, los registros se rotan y cambian de rotar cada día a cada 15 minutos.
  • Se creó un parche para rotar los registros cada 15 minutos para PowerFlex Manager 3.4 y 3.5 (solucionado en 3.6... ¡Así que actualízate!)
  • Si el índice supera los siguientes valores, rota (elimine las entradas más antiguas)
    • Métricas (PowerFlex, nodos y switches Cisco 9k): 30 GB (15 GB cada uno)
    • Capturas SNMP: 5 GB
    • Registro del sistema: 5 GB


 Consulte La actualización de PowerFlex de 3.x a 4.x falla, un respaldo de base de datos falla debido a un problema con ElasticSearch

Productos afectados

PowerFlex rack, PowerFlex Appliance, PowerFlex Software
Propiedades del artículo
Número del artículo: 000184668
Tipo de artículo: Solution
Última modificación: 07 ene 2026
Versión:  4
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.