所以:索引慢,查不到日志的问题,需要确认是否有A目录文件生成或同步过来。如果A目录都没有,那肯定是没有索引的。
上图就是外置dat的存放路径,可以看到有几个文件夹,devid_网关ID,代表就是从这个AC同步过来的数据,网关ID就是AC的网关ID。Devid_00000000就是合并后的日志,合并后再索引。这就是AC11.X的外置可以一起查询多台AC的日志的原因了。
一、数据无法同步排查步骤:
1、确认是否网络通畅和账号密码是否正确
点击AC网关页面,选择系统管理->系统配置->日志中心配置:找到要检测账号密码准确性的设备,点击立即同步测试
点击登录到外置数据中心,选择系统设置,系统日志,观察是否有密码错误的日志,如果有,则需要在AC网关的日志中心配置出更改密码。
3、确认是否已打开端口810网络通畅:
可以通过ACping对应IP,来检测,如果ping不通,则需要先检查客户网络配置。或者选择系统管理->系统配置->日志中心配置,中的测试连接。
3、可以直接关闭所有防火墙,检查是否可以同步。如果关闭后已经可以同步了,则表示端口被封掉导致的。或者在AC内置,使用telnet命令。
端口放通方式:windows控制面板,选择防火墙出栈入栈规则,放通tcp 810端口
4、外置没有dat文件则打同步调试datasync,确认是否存在错误信息,命令如下:
daemonstop datasync
/ac/module/data_center/datasync -app debug=255
二、数据同步异常排查步骤:
1、 确认是否刚开始同步,可以追赶上来,如果可以追赶,建议客户等待即可
11.0以上版本,点击外置数据中心->系统设置->运行状态:
2、 确认是否同步卡死,不再同步
3、 确认是否是网络环境或服务器性能及硬件等原因影响同步