大数据-之LibrA数据库系统告警处理(ALM-12041 关键文件权限异常)

告警解释

系统每隔一个小时检查一次系统中关键目录或者文件权限、用户、用户组是否正常,如果不正常,则上报故障告警。

当检查到权限等均正常,则告警恢复。

告警属性
告警ID 告警级别 可自动清除
12041 严重
告警参数
参数名称 参数含义
ServiceName 产生告警的服务名称。
RoleName 产生告警的角色名称。
HostName 产生告警的主机名。
PathName 异常的文件路径或者名称。
对系统的影响

导致系统功能不可用。

可能原因

用户手动修改了文件权限、用户和用户组等信息或者系统异常下电等原因。

处理步骤

检查异常文件权限。

  1. 在FusionInsight Manager界面,单击"告警管理"。

  2. 查看该告警的详细信息,查看定位信息中对应的"HostName"字段值,获取该告警产生的主机名,查看定位信息中对应的"PathName"字段值,获取异常的文件路径或者名称。

  3. 使用PuTTY工具,以root用户登录告警所在节点。

  4. 执行ll pathName 命令,其中pathName为前面获取到的异常文件,获取到该文件或者目录在主机上的当前的用户,权限,用户组等信息。

  5. 进入"${BIGDATA_HOME}/om-agent/nodeagent/etc/agent/autocheck"目录,然后执行vi keyfile 命令,并搜索对应的异常文件名,可以看到该文件的正确权限。

    说明:

    除keyfile中所列出的文件和目录外,为保证主备OMS配置同步正常,$OMS_RUN_PATH/workspace/ha/module/hasync/plugin/conf/filesync.xml中配置的文件、目录以及目录下的文件和子目录也会被监控,其中文件要求omm用户具有可读写权限,目录要求omm用户具有可读和可执行权限。

  6. 对比当前主机上该文件的真实权限和[步骤 5](#步骤 5)中获取到的文件应有权限,对该文件进行正确的权限和用户,用户组信息的修改。

  7. 等待一个小时,进入下一次检查,查看告警是否恢复。

    • 是,操作结束。

    • 否,执行[步骤 8](#步骤 8)。 说明:

      如果FusionInsight安装目录所在磁盘分区已满,部分程序安装目录会由于sed命令执行失败,产生一些临时文件,且没有读写可执行权限。如果这些文件产生在该告警的监控范围内,那么系统会上报该告警,告警原因可以看到是由于产生的临时文件权限异常导致,可以参照上述告警处理流程处理该告警,或者确认权限异常文件为临时文件后,可以直接删除。sed命令产生的临时文件类似于下图。

收集故障信息。

  1. 在FusionInsight Manager界面,单击"系统设置 > 日志下载"。
  2. 在"服务"下拉框中勾选"NodeAgent",单击"确定"。
  3. 设置日志收集的"开始时间"和"结束时间"分别为告警产生时间的前后10分钟,单击"下载"。
相关推荐
是小崔啊3 小时前
事务03之MVCC机制
数据库·mysql·事务·
学问小小谢3 小时前
第26节课:内容安全策略(CSP)—构建安全网页的防御盾
运维·服务器·前端·网络·学习·安全
一ge科研小菜鸡4 小时前
网络安全实战指南:攻防技术与防御策略
网络
LUCIAZZZ7 小时前
简单的SQL语句的快速复习
java·数据库·sql
马立杰7 小时前
H3CNE-33-BGP
运维·网络·h3cne
Mason Lin8 小时前
2025年1月22日(网络编程 udp)
网络·python·udp
字节全栈_rJF8 小时前
概述、 BGP AS 、BGP 邻居、 BGP 更新源 、BGP TTL 、BGP路由表、 BGP 同步
网络·智能路由器·php
EchoToMe8 小时前
电信传输基本理论/5G网络层次架构——超三万字详解:适用期末考试/考研/工作
网络·5g·架构
doubt。8 小时前
8.攻防世界Web_php_wrong_nginx_config
网络·安全·web安全·网络安全
Elastic 中国社区官方博客9 小时前
使用真实 Elasticsearch 进行高级集成测试
大数据·数据库·elasticsearch·搜索引擎·全文检索·jenkins·集成测试