更新时间:2023-10-10 GMT+08:00
分享

ALM-12085 服务审计日志转储失败

告警解释

系统每天凌晨三点启动服务审计日志转储,将服务审计日志备份到OMS节点,如果转储失败,则发送告警。当下一次转储成功,告警恢复。

告警属性

告警ID

告警级别

是否自动清除

12085

次要

告警参数

参数名称

参数含义

来源

产生告警的集群或系统名称。

服务名

产生告警的服务名称。

角色名

产生告警的角色名称。

主机名

产生告警的主机名。

对系统的影响

服务审计日志有可能丢失。

可能原因

  • 服务审计日志过大。
  • OMS备份路径存储空间不足。
  • 服务所在某一个主机的存储空间不足。

处理步骤

检查是否服务审计日志过大。

  1. 打开FusionInsight Manager页面,在告警列表中,单击此告警所在行的,查看该告警的主机地址,附加信息内容。
  2. root用户登录告警所在主机,用户密码为安装前用户自定义,请咨询系统管理员
  3. 执行命令vi ${BIGDATA_LOG_HOME}/controller/scriptlog/getLogs.log,检索关键字“LOG SIZE is more than 5000MB”。是否能够检索到此关键字。

    • 是,执行4
    • 否,执行5

  4. 查看是否有异常导致服务审计日志过大。

OMS备份路径存储空间不足。

  1. 执行命令vi ${BIGDATA_LOG_HOME}/controller/scriptlog/getLogs.log,检索关键字 “Collect log failed, too many logs on”。是否能够检索到此关键字。

    • 是,获取Collect log failed, too many logs on关键字后面的主机IP地址,执行6
    • 否,执行11

  2. root用户登录5中获取到的主机IP地址。
  3. 执行命令vi {BIGDATA_LOG_HOME}/nodeagent/scriptlog/collectLog.log,是否能够检索到此关键字“log size exceeds”。

    • 是,执行9
    • 否,执行8

  4. 查看该告警附加信息是否存在“no enough space”关键字。

    • 是,执行9
    • 否,执行11

  5. 参考以下操作,进行磁盘扩容(仅针对MRS 3.1.2及之前版本)或调小最大审计日志备份数量配置项。

    • 对OMS节点进行磁盘扩容。
    • 执行以下命令,然后调小最大审计日志备份数量配置项“MAX_NUM_BK_AUDITLOG”的值。

      vi ${CONTROLLER_HOME}/etc/om/componentsauditlog.properties

  6. 等待下一个执行周期(凌晨三点),查看告警是否恢复。

    • 是,操作结束。
    • 否,执行11

检查服务所在某一个主机的空间是否不足

  1. 执行命令vi ${BIGDATA_LOG_HOME}/controller/scriptlog/getLogs.log,检索关键字 “Collect log failed, no enough space on hostIp”。是否能够检索到此关键字。

    • 是,获取hostIp作为异常主机IP,执行12
    • 否,执行15

  2. root用户登录获取到的主机IP,执行命令df "$BIGDATA_HOME/tmp" -lP | tail -1 | awk '{print ($4/1024)}',获取该主机日志目录剩余空间,查看该值是否小于1000M。

    • 是,执行13
    • 否,执行15

  3. 对该节点进行磁盘扩容。
  4. 等待下一个执行周期,凌晨3点,查看告警是否恢复。

    • 是,操作结束。
    • 否,执行15

收集故障信息。

  1. 在FusionInsight Manager界面,选择“运维 > 日志 > 下载”。
  2. 在“服务”中勾选 “Controller”,单击“确定”。
  3. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分,单击“下载”。
  4. 请联系运维人员,并发送已收集的故障日志信息。

告警清除

此告警修复后,系统会自动清除此告警,无需手工清除。

参考信息

无。

分享:

    相关文档

    相关产品