本帖最后由 清风慕竹 于 2020-1-2 20:53 编辑
每到新年的前一个月,各家厂商都会对重要客户进行相关的巡检,巡检过程中大家都期待不要遇到太多问题,其实遇到了问题也不需要担心,解决了就好!现讲解一下我年终巡检过程中几个产品线出现的问题! 1、AD (1)巡检出现syslog-ng进程未启动 解决思路:一般是AD主备关系,备机会有这个提示,因为备机本来就是不运行的。此为syslog日志输出用到的进程,默认备机是禁用的,主机/etc/init.d/syslog-ng start即可。 解决思路:看下文件上报的日期,近一个月上报,获取/var/ad/log/目录下的文件及黑匣子信息找400,通过400转相关专家进行确认。如果显示是几个月之前上报的,通过400在设备后台/var/ad/log/核对确实最新产生的时间是几个月前,可以删除/var/ad/log/目录下ad_appd开头的文件,重新巡检。 解决思路:确定设备是否是双机部署,若是双机,建议客户重启设备。界面上先重启备机,等备机起来,业务切换到备机,测试没有问题,以同样的方式重启主机。 2、 AC、SG (1)日志磁盘空间 解决思路: ① 在【内置数据中心】-【系统管理】-【磁盘空间】中手动选择日志进行删除来释放磁盘空间; ② 安装外置数据中心,把日志同步到外置数据中心去。 (2)系统日志情况 解决思路:在【系统管理】-【系统诊断】-【系统日志】中查看的具体报错日志。 (3)版本历史重大BUG/补丁检查 解决思路:给400打电话,确定是否需要升级打补丁。 解决思路:确定客户设备规则库情况,设备是否可以上外网,若可以自动更新一下;若不能上外网,建议下载最新的规则库手动更新。 (1)设备安全检查 解决思路:根据相关提示,具体问题具体分析。 (2)网络联通性 解决思路:确定设备是否可以上外网。 以上仅为AC、AD、VPN产品的相关巡检,期待各位大神底下评论其他产品的巡检信息!期待你们的回复!谢谢! |