ALM-12100 AD服务器连接异常

告警解释

第三方AD对接后，按照同步时间周期（默认60分钟）或手动同步第三方AD域用户，在同步数据时检查AD服务状态，当连续3次检测到AD服务不可用时产生告警。AD服务恢复时，告警清除。

该章节适用于MRS 3.1.5及之后版本。

告警属性

告警参数

对系统的影响

AD服务不可用，AD域用户同步失败；AD域用户登录FusionInsight Manager失败，AD域用户执行业务失败。

可能原因

• 对接第三方AD服务配置项错误
• FusionInsight与第三方AD服务之间网络连接故障
• AD服务器故障
• AD服务故障

处理步骤

检查第三方AD配置。

1. 在FusionInsight Manager页面，选择“系统 > 权限 > 第三方AD”，打开第三方AD配置页面。
2. 检查配置项“AD IP地址”、“Ldap端口”、“绑定DN”、“绑定DN密码”这四项是否配置正确。
   • 是，执行5。
   • 否，执行3。

3. 修改错误参数，单击“确定”。
4. 选择“系统 > 权限 > 用户 > AD域用户”，单击“手工同步”，确认界面右上角是否提示“手工同步成功。”。
   • 是，告警处理完毕。
   • 否，执行5。

检查第三方AD服务器及网络。

5. 以root用户登录主管理节点，用户密码为安装前用户自定义，请咨询系统管理员。管理节点的主备状态及对应IP地址可在FusionInsight Manager主机管理界面查看。
6. 在登录的主机节点上ping第三方AD服务器IP，确认是否能ping通第三方AD服务器。
   • 是，执行7。
   • 否，执行8。

7. 执行以下命令查看是否能连通第三方AD服务。

   telnet IP port

   其中IP为第三方AD服务器IP地址，port为第三方AD服务器使用端口。

   • 是，执行8。
   • 否，联系运维人员检查网络。

8. 联系第三方AD服务管理人员，检查AD服务是否正常。
   • 是，执行9。
   • 否，联系第三方AD服务管理人员处理AD服务器问题。

收集故障信息。

9. 在FusionInsight Manager界面，选择“运维 > 日志 > 下载”。
10. 在“服务”中勾选“OMS”下的“Controller”模块，单击“确认”。
11. 单击右上角的设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟，单击“下载”。
12. 请联系运维人员，并发送已收集的故障日志信息。

告警清除

此告警修复后，系统会自动清除此告警，无需手工清除。

参考信息

无。