安全云脑 SecMaster
安全云脑 SecMaster
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- 常见问题
- 更多文档
- 通用参考
链接复制成功！
采集节点或采集通道故障，如何处理？
问题现象
采集节点状态和采集通道健康状态采用isap-agent定时上报机制，虽然存在一定的延迟（预计一分钟），但是在采集通道下发3分钟后，采集节点和采集通道的“健康状态”依然显示为“故障”，并且该服务器的CPU使用率或内存使用率即将达到100%。
图1 采集节点故障
图2 采集通道故障
可能原因
用户配置的连接器或解析器在语法或者语义上存在错误，导致采集器无法正常运行，不断重启导致CPU、内存被占满。
问题定位
- 远程登录采集节点所在的ECS。
- 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机。
- 如果您的主机已经绑定了弹性IP，您也可以使用远程管理工具（例如：Xftp、SecureFX、WinSCP、PuTTY、Xshell等）登录主机，并使用root账号在主机中安装组件控制器。
- 执行如下命令，命令查看当前系统的运行状态：
当显示如下图所示时，则表示ECS中Java进程占用了大量CPU资源。
图3 运行状态
- 执行如下命令，查看采集器运行日志：
通过查看日志，定位到当前采集通道filter部分（解析器）配置有误，如下图所示：
图4 采集器运行日志
- 执行以下命令，进入采集通道配置文件所在路径。
- 执行以下命令，查看filter部分是否存在异常。
当出现如下图所示内容时，则表示当前filter部分存在异常：
图5 filter部分存在异常
处理步骤
- 登录安全云脑管理控制台，并进入目标工作空间。
- 在左侧导航栏选择“设置 > 采集管理”，进入采集管理页面后，选择“解析器管理”页签，进入解析器管理页面。
- 单击目标解析器所在行操作列的“编辑”，并在编辑页面中，删除错误配置信息，修改为正确的配置信息。
图6 问题解析器配置
图7 修改解析器配置
- 单击“确定”。
- 编辑完成后，在上方选择“采集通道管理”页签，并单击目标采集通道操作列的“重启”，重启采集通道。
- 检查采集通道和采集节点状态。
- 重启完成后，在“采集通道管理”页面中，检查目标采集通道的健康状态。
- 在上方选择“采集节点管理”页签，页面，检查目标采集节点的健康状态。
当采集通道和采集节点的“健康状态”均显示为“正常”时，则表示问题处理成功。
父主题： 数据采集
