对电子商务网站设计的理解,南阳网站推广,专业企业网站建设,win7系统做网站服务器告警解释
系统在每天二十三点检查当前系统中的证书文件是否失效#xff08;即当前集群中的证书文件是否过期#xff0c;或者尚未生效#xff09;。如果证书文件失效#xff0c;产生该告警。
当重新导入一个正常证书#xff0c;并且状态不为失效状态#xff0c;该告警恢…告警解释
系统在每天二十三点检查当前系统中的证书文件是否失效即当前集群中的证书文件是否过期或者尚未生效。如果证书文件失效产生该告警。
当重新导入一个正常证书并且状态不为失效状态该告警恢复。
告警属性 告警ID 告警级别 可自动清除 12054 严重 是
告警参数 参数名称 参数含义 ServiceName 产生告警的服务名称。 RoleName 产生告警的角色名称。 HostName 产生告警的主机名。 Trigger Condition 系统当前指标取值满足自定义的告警设置条件。
对系统的影响
提示用户证书文件已经失效部分功能受限无法正常使用。
可能原因
系统未导入证书CA证书、HA根证书或者HA用户证书、导入证书失败、证书文件失效。
处理步骤
查看告警原因
打开FusionInsight Manager页面在实时告警列表中单击此告警所在行。 在“告警详情”区域查看“附加信息”获取告警附加信息。 告警附加信息中显示“CA Certificate”使用PuTTY工具以omm用户登录主OMS管理节点执行步骤 2。告警附加信息中显示“HA root Certificate”查看“定位信息”获取告警所在节点主机名使用PuTTY工具以omm用户登录该主机执行步骤 3。告警附加信息中显示“HA server Certificate” 查看“定位信息”获取告警所在节点主机名使用PuTTY工具以omm用户登录该主机执行步骤 4
检查系统中合法证书文件的有效期。
查看当前系统时间是否在CA证书的有效期内。 执行命令bash ${CONTROLLER_HOME}/security/cert/conf/querycertvalidity.sh可以查看CA根证书的生效时间与失效时间。 是执行步骤 7。否执行步骤 5。 查看当前系统时间是否在HA根证书的有效期内。 执行命令openssl x509 -noout -text -in ${CONTROLLER_HOME}/security/certHA/root-ca.crt可以查看HA根证书的生效时间与失效时间。 是执行步骤 7。否执行步骤 6。 查看当前系统时间是否在HA用户证书的有效期内。 执行命令openssl x509 -noout -text -in ${CONTROLLER_HOME}/security/certHA/server.crt可以查看HA用户证书的生效时间与失效时间。 是执行步骤 7。否执行步骤 6。 CA或者HA证书的“生效时间”和“失效时间” 示例
导入证书文件。
导入新的CA证书文件。 申请或生成新的CA证书文件并导入具体操作请参考《管理员指南》的“更换CA证书”章节。导入CA证书后该告警信息会自动清除查看系统在定时检查时是否会再次产生此告警。 是执行步骤 7。否处理完毕。 导入新的HA证书文件。 申请或生成新的HA证书文件并导入具体操作请参考《管理员指南》的“更换HA证书”章节。导入CA证书后该告警信息会自动清除查看系统在定时检查时是否会再次产生此告警。 是执行步骤 7。否处理完毕。
收集故障信息。
在FusionInsight Manager界面单击“系统设置 日志下载”在“服务”下拉框中勾选“Controller”、“OmmServer”、“OmmCore”和“Tomcat”单击“确定”。设置日志收集的“开始时间”和“结束时间”分别为告警产生时间的前后10分钟单击“下载”。
