告警解釋

根據本地歷史數據備份策略，集群的審計日志需要轉儲到第三方服務器上。系統每天零晨3點開始周期性檢測轉儲服務器，如果轉儲服務器滿足配置條件，審計日志可以成功轉儲。審計日志轉儲失敗，系統產生此告警。如果第三方服務器的轉儲目錄磁盤空間不足，或者用戶修改了轉儲服務器的用戶名、密碼或轉儲目錄，將會導致審計日志轉儲失敗。

告警屬性

告警參數

對系統的影響

系統本地最多只能保存50個轉儲文件，如果該故障持續存在于轉儲服務器，本地審計日志可能丟失。

可能原因

• 網絡連接異常。
• 轉儲服務器的用戶名、密碼或轉儲目錄不滿足配置條件。
• 轉儲目錄的磁盤空間不足。

處理步驟

檢查網絡連接是否正常

1. 在FusionInsight Manager界面，選擇“審計 > 配置”，進入審計日志轉儲配置頁面。
2. 查看轉儲配置頁面中當前的SFTP IP值是否合法有效。

以root用戶登錄到任一管理節點，執行ping命令檢查SFTP服務器和集群之間的網絡連接是否正常。

• 是，執行步驟5。
• 否，執行步驟3。

3. 修復網絡連接，然后重新配置SFTP服務端密碼，單擊“確定”，重新下發一次配置。
4. 2分鐘后，查看告警列表中，該告警是否已清除。

• 是，處理完畢。
• 否，執行步驟5。

檢查用戶名、密碼和轉儲目錄是否正確

5. 查看轉儲配置頁面中當前的第三方服務器用戶名、密碼和轉儲目錄是否正確。

• 是，執行步驟8。
• 否，執行步驟6。

6. 修改用戶名、密碼和轉儲目錄，單擊“確定”，重新下發一次配置。
7. 2分鐘后，查看告警列表中，該告警是否已清除。

• 是，處理完畢。
• 否，執行步驟8。

檢查轉儲目錄的磁盤空間是否足夠

8. 根據轉儲配置頁面中當前的轉儲目錄，以root用戶登錄到第三方服務器，使用df命令檢查第三方服務器的轉儲目錄的磁盤空間是否大于100MB。

• 是，執行步驟11。
• 否，執行步驟9。

9. 擴大第三方服務器的磁盤空間，然后重新配置SFTP服務端密碼，單擊“確定”，重新下發一次配置。
10. 2分鐘后，查看告警列表中，該告警是否已清除。

• 是，處理完畢。
• 否，執行步驟11。

重新設置轉儲規則

11. 在FusionInsight Manager界面，選擇“審計 > 配置”。
12. 重新設置轉儲規則，填入正確的參數，單擊“確定”。
13. 2分鐘后，查看告警列表中，該告警是否已清除。

• 是，處理完畢。
• 否，執行步驟14。

收集故障信息

14. 在FusionInsight Manager界面，選擇“運維 > 日志 > 下載”。
15. 在“服務”中勾選“OmmServer”，單擊“確定”。
16. 單擊右上角的設置日志收集的“開始時間”和“結束時間”分別為告警產生時間的前后10分鐘，單擊“下載”。
17. 請聯系運維人員，并發送已收集的故障日志信息。

告警清除

此告警修復后，系統會自動清除此告警，無需手工清除。

參考信息

無。