ALM-24014 Flume MonitorServer证书文件即将过期

本章节适用于MRS 3.2.0及以后版本。

MonitorServer每隔一个小时，检查当前MonitorServer证书文件是否即将过期，如果剩余有效期小于或等于30天，产生该告警。剩余有效期大于30天，告警恢复。

告警ID	告警级别	是否自动清除
24014	重要	是

MonitorServer证书文件即将失效，对系统目前运行无影响。

MonitorServer证书文件即将到期。

查看告警信息。

登录FusionInsight Manager首页，选择“运维 > 告警 > 告警 > ALM-24014 MonitorServer证书文件即将过期 > 定位信息”。查看告警上报的实例的IP地址。

检查系统中合法证书文件的有效期，重新生成证书文件。

以root用户登录告警所在节点主机，并执行su - omm切换用户。
执行命令进入MonitorServer证书目录。

cd ${BIGDATA_HOME}/FusionInsight_Porter_*/install/FusionInsight-Flume-*/flume/conf
执行命令查看用户证书的生效时间与失效时间。

openssl x509 -noout -text -in ms_sChat.crt
根据需要，选择业务空闲期，执行步骤 6~步骤 7更新证书。
执行以下命令进入Flume脚本目录。

cd ${BIGDATA_HOME}/FusionInsight_Porter_*/install/FusionInsight-Flume-*/flume/bin
执行以下命令重新生成证书，等待1小时，观察此告警是否被清除。
sh geneJKS.sh -m 服务端的自定义MonitorServer证书密码 -n 客户端的自定义MonitorServer证书密码
- 是，执行步骤 9。
- 否，执行步骤 8。
  服务端、客户端的自定义MonitorServer证书密码需满足以下复杂度要求：
  
  至少包含大写字母、小写字母、数字、特殊符号4种类型字符。
  
  至少8位，最多64位。
  
  出于安全考虑，建议用户定期更换自定义密码（例如三个月更换一次），并重新生成各项证书和信任列表。
使用omm用户在Flume实例产生告警的节点，重复执行步骤 6~步骤 7，等待1小时，观察此告警是否被清除。
- 是，执行步骤 9。
- 否，执行步骤 10。
查看系统在定时检查时是否会再次产生此告警。
- 是，执行步骤 10。
- 否，处理完毕。