更新时间:2022-05-13 GMT+08:00
分享

ALM-12052 TCP临时端口使用率超过阈值

告警解释

系统每30秒周期性检测TCP临时端口使用率,并把实际使用率和阈值(系统默认阈值80%)进行比较,当检测到TCP临时端口使用率连续多次(默认值为5)超过阈值时产生该告警。

用户可通过“系统设置 > 阈值配置 > 主机 > 网络状态 > TCP临时端口使用率 > TCP临时端口使用率”修改阈值。

平滑次数为1,TCP临时端口使用率小于或等于阈值时,告警恢复;平滑次数大于1,TCP临时端口使用率小于或等于阈值的90%时,告警恢复。

告警属性

告警ID

告警级别

可自动清除

12052

严重

告警参数

参数名称

参数含义

ServiceName

产生告警的服务名称。

RoleName

产生告警的角色名称。

HostName

产生告警的主机名。

Trigger Condition

系统当前指标取值满足自定义的告警设置条件。

对系统的影响

主机上业务无法发起对外建立连接,业务中断。

可能原因

  • 临时端口不满足当前业务需求。
  • 系统环境异常。

处理步骤

扩大临时端口范围。

  1. 登录MRS集群详情页面,选择“告警管理”。
  2. 在实时告警列表中,单击此告警。在“告警详情”区域,获取告警所在主机IP地址。
  3. 使用PuTTY工具,以omm用户登录告警所在主机。
  4. 执行cat /proc/sys/net/ipv4/ip_local_port_range |cut -f 1命令,获得开始端口值,执行cat /proc/sys/net/ipv4/ip_local_port_range |cut -f 2命令,获得结束端口值,相减得到临时端口总数,若临时端口总数小于28232,说明操作系统随机端口范围太小,需要联系系统管理员扩大端口范围。
  5. 执行命令ss -ant 2>/dev/null | grep -v LISTEN | awk 'NR > 2 {print $4}'|cut -d ':' -f 2 | awk '$1 >"开始端口值" {print $1}' | sort -u | wc -l,计算临时端口使用数。
  6. 使用公式计算临时端口使用率,临时端口使用率=(临时端口使用数/临时端口总数)*100,确认临时端口使用率是否超过阈值。

    • 是,执行8
    • 否,执行7

  7. 等待5分钟,检查该告警是否恢复。

    • 是,处理完毕。
    • 否,执行8

检查系统环境是否异常。

  1. 执行以下命令导入临时文件,并查看“port_result.txt”文件中高使用率端口。

    netstat -tnp > $BIGDATA_HOME/tmp/port_result.txt

    netstat -tnp 
    
    Active Internet connections (w/o servers)
    
    Proto Recv Send LocalAddress ForeignAddress State PID/ProgramName tcp   0   0 10-120-85-154:45433  10-120-8:25009 CLOSE_WAIT 94237/java 
    tcp   0   0 10-120-85-154:45434  10-120-8:25009 CLOSE_WAIT 94237/java 
    tcp   0   0 10-120-85-154:45435  10-120-8:25009 CLOSE_WAIT 94237/java 
    ...

  2. 执行如下命令,查看占用大量端口的进程。

    ps -ef |grep PID

    • PID为8查询出所属端口的进程号。
    • 可以执行如下命令,收集系统所有进程信息,查看占用大量端口的进程。

      ps -ef > $BIGDATA_HOME/tmp/ps_result.txt

  3. 请系统管理员确认后,清除大量占用端口的进程,等待5分钟,检查该告警是否恢复。

    • 是,处理完毕。
    • 否,执行11

  4. 收集故障信息。

    1. 在MRS Manager界面,单击“系统设置 > 日志导出”。
    2. 请联系运维人员,并发送已收集的故障日志信息。

参考信息

无。

分享:

    相关文档

    相关产品

关闭导读