提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

确认同步策略配置及同步是否正常(内置无需排查同步问题)

|

问题描述

外置数据中心查询不到日志排查思路

解决方案

1、外置是不自己产生日志的,而是由内置同步过来的
所以:索引慢,查不到日志的问题,需要确认是否有A目录文件生成或同步过来。如果A目录都没有,那肯定是没有索引的。



上图就是外置dat的存放路径,可以看到有几个文件夹,devid_网关ID,代表就是从这个AC同步过来的数据,网关ID就是AC的网关ID。Devid_00000000就是合并后的日志,合并后再索引。这就是AC11.X的外置可以一起查询多台AC的日志的原因了。
一、数据无法同步排查步骤:
1、确认是否网络通畅和账号密码是否正确

点击AC网关页面,选择系统管理->系统配置->日志中心配置:找到要检测账号密码准确性的设备,点击立即同步测试
点击登录到外置数据中心,选择系统设置,系统日志,观察是否有密码错误的日志,如果有,则需要在AC网关的日志中心配置出更改密码。


3、确认是否已打开端口810网络通畅:
可以通过ACping对应IP,来检测,如果ping不通,则需要先检查客户网络配置。或者选择系统管理->系统配置->日志中心配置,中的测试连接。



3、可以直接关闭所有防火墙,检查是否可以同步。如果关闭后已经可以同步了,则表示端口被封掉导致的。或者在AC内置,使用telnet命令。
端口放通方式:windows控制面板,选择防火墙出栈入栈规则,放通tcp 810端口
4、外置没有dat文件则打同步调试datasync,确认是否存在错误信息,命令如下:
daemonstop datasync  
/ac/module/data_center/datasync -app debug=255
二、数据同步异常排查步骤:
1、 确认是否刚开始同步,可以追赶上来,如果可以追赶,建议客户等待即可
11.0以上版本,点击外置数据中心->系统设置->运行状态:

2、 确认是否同步卡死,不再同步
3、 确认是否是网络环境或服务器性能及硬件等原因影响同步

建议与总结

如果能升级外置版本,则升级BA最新版本,BA最新版本在同步方面已经没有什么问题了
如果同步存在问题,大部分都是网络环境问题,或者是外置防火墙和安全软件导致的
另外可以在AC后台打同步调试和抓包分析:
daemonstop datasync
/ac/module/data_center/datasync -app debug=255

我要分享
文档编号: 216049
作者: admin
更新时间: 2023-01-05 17:29
适用版本: