大数据-之LibrA数据库系统告警处理(ALM-12055 证书文件即将过期)

告警解释

系统每天二十三点检查一次当前系统中的证书文件,如果当前时间距离过期时间不足告警阈值天数,则证书文件即将过期,产生该告警。告警阈值天数的配置请参考《管理员指南》的"配置证书即将过期告警阈值"章节。

当重新导入一个正常证书,并且状态不为即将过期,该告警恢复。

告警属性
告警ID 告警级别 可自动清除
12055 一般
告警参数
参数名称 参数含义
ServiceName 产生告警的服务名称。
RoleName 产生告警的角色名称。
HostName 产生告警的主机名。
Trigger Condition 系统当前指标取值满足自定义的告警设置条件。
对系统的影响

提示用户证书文件即将过期,如果证书文件过期,则会导致部分功能受限,无法正常使用。

可能原因

系统证书文件(CA证书、HA根证书或者HA用户证书)剩余有效期小于证书的告警阈值。

处理步骤

查看告警原因

  1. 打开FusionInsight Manager页面,在实时告警列表中,单击此告警所在行。

    在"告警详情"区域查看"附加信息",获取告警附加信息。

    • 告警附加信息中显示"CA Certificate",使用PuTTY工具以omm 用户登录主OMS管理节点,执行[步骤 2](#步骤 2)。
    • 告警附加信息中显示"HA root Certificate",查看"定位信息"获取告警所在节点主机名,使用PuTTY工具以omm 用户登录该主机,执行[步骤 3](#步骤 3)。
    • 告警附加信息中显示"HA server Certificate", 查看"定位信息"获取告警所在节点主机名,使用PuTTY工具以omm 用户登录该主机,执行[步骤 4](#步骤 4)

检查系统中合法证书文件的有效期。

  1. 查看当前CA证书剩余有效期是否小于证书的告警阈值。

    执行命令bash ${CONTROLLER_HOME}/security/cert/conf/querycertvalidity.sh可以查看CA根证书的生效时间与失效时间。

    • 是,执行[步骤 5](#步骤 5)。
    • 否,执行[步骤 7](#步骤 7)。
  2. 查看当前HA根证书剩余有效期是否小于证书的告警阈值。

    执行命令openssl x509 -noout -text -in ${CONTROLLER_HOME}/security/certHA/root-ca.crt可以查看HA根证书的生效时间与失效时间。

    • 是,执行[步骤 6](#步骤 6)。
    • 否,执行[步骤 7](#步骤 7)。
  3. 查看当前HA用户证书剩余有效期是否小于证书的告警阈值。

    执行命令openssl x509 -noout -text -in ${CONTROLLER_HOME}/security/certHA/server.crt可以查看HA用户证书的生效时间与失效时间。

    • 是,执行[步骤 6](#步骤 6)。

    • 否,执行[步骤 7](#步骤 7)。

      CA或者HA证书的"生效时间"和"失效时间" 示例:

      复制代码

导入证书文件。

  1. 导入新的CA证书文件。

    申请或生成新的CA证书文件并导入,具体操作请参考《管理员指南》的"更换CA证书"章节。手动清除该告警信息,查看系统在定时检查时是否会再次产生此告警。

    • 是,执行[步骤 7](#步骤 7)。
    • 否,处理完毕。
  2. 导入新的HA证书文件。

    申请或生成新的HA证书文件并导入,具体操作请参考《管理员指南》的"更换HA证书"章节。手动清除该告警信息,查看系统在定时检查时是否会再次产生此告警。

    • 是,执行[步骤 7](#步骤 7)。
    • 否,处理完毕。

收集故障信息。

  1. 在FusionInsight Manager界面,单击"系统设置 > 日志下载"
  2. 在"服务"下拉框中勾选"Controller"、"OmmServer"、"OmmCore"和"Tomcat",单击"确定"。
  3. 设置日志收集的"开始时间"和"结束时间"分别为告警产生时间的前后10分钟,单击"下载"。
相关推荐
想要入门的程序猿24 分钟前
Qt写入excel
数据库·qt·excel
Q_970956391 小时前
java+vue+SpringBoo校园失物招领网站(程序+数据库+报告+部署教程+答辩指导)
java·数据库·vue.js
Wyc724091 小时前
Maven
java·数据库·maven
程序猿小D1 小时前
[附源码+数据库+毕业论文]基于Spring+MyBatis+MySQL+Maven+jsp实现的电影小说网站管理系统,推荐!
java·数据库·mysql·spring·毕业设计·ssm框架·电影小说网站
羊小猪~~1 小时前
数据库学习笔记(十七)--触发器的使用
数据库·人工智能·后端·sql·深度学习·mysql·考研
小新学习屋2 小时前
Spark从入门到熟悉(篇三)
大数据·分布式·spark
背太阳的牧羊人2 小时前
Neo4j 的向量搜索(Neo4jVector)和常见的向量数据库(比如 Milvus、Qdrant)之间的区别与联系
数据库·neo4j·milvus
rui锐rui2 小时前
大数据学习2:HIve
大数据·hive·学习
liulun2 小时前
在浏览器中使用SQLite(官方sqlite3.wasm)
数据库·sqlite·wasm
G皮T2 小时前
【Elasticsearch】检索高亮
大数据·elasticsearch·搜索引擎·全文检索·kibana·检索·高亮