• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
案例类型
搜索
取消
产品线
关键字
发布者
发布时间

某局点CAS CVM出现“主机日志分区5分钟内增长超过1MB,实际增长11MB”告警的经验案例

2019-09-17发表
  • 1关注
  • 2收藏,99浏览
0

组网及说明

略。

问题描述

 某局点使用CAS配合OneStor存储的融合部署环境,主机多次收到“主机日志5分钟内增长超过1MB,实际增长10MB”的告警信息。



过程分析

  CAS中默认会监测系统日志的增长速度,如果增长速率比较高的话就会产生此告警,那么具体是哪些日志增长过快,这些日志增长是否正常,系统并没有记录,需要手动去收集这些信息。

当频繁出现这种告警的时候可以通过如下方法查看:

第一步:将附件下载下来解压,解压出来是一个python脚本文件,此脚本的作用是创建一个mnt/loginfo的目录,每隔300S(即5分钟)获取当前系统的时间,以及df -Tm的信息,还有就是使用du -ah /var/log ,获取/var/log目录下所有文件的大小信息,并将每一次获取的数据生成一个文件。

可以选择使用winscp等sftp的客户端软件连接到CVM主机中,然后将此文件上传到云主机后台。

第二步:通过命令python loginfo20190917.py 来执行,之后系统会执行这个脚本文件,因为每隔5分钟执行一次,如果想要让此脚本在后台运行,可以在后面加一个“&”字符。这里配置在前台运行。


第二步:如果需要其他的操作可以再新建一个会话连接,保持此会话不懂,待出现告警之后去收集和告警时间相近的这几个日志文件,文件不多的话可以将这个目录全部打包发过来。



第三步:找和出现告警相近的这两个日志文件,然后通过Beyond Compare软件对比两个文件的区别(Beyond Compare软件需自己到网上搜索下载安装),通过这个软件就可以对比这5分钟内哪些文件的大小有变化,以及变化多少,找那些相差比较大的即是日志增长比较多的文件。


第四步:查看具体的日志文件,看日志内容是否正常,如果正常的话可以忽略此告警。


解决方法

  判断增长日志是否正常,如果正常可以选择屏蔽此告警。


0 个评论

该案例暂时没有网友评论

编辑评论

举报

×

侵犯我的权益 >
对根叔知了社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔知了社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明

提出建议

    +
自动化解放运维
参与话题讨论
赢取积分大奖!

亲~登录后才可以操作哦!

确定

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作