Risoluzione dei problemi dell'unità di acquisizione su Linux
Suggerisci modifiche
PDF
Qui troverete suggerimenti per la risoluzione dei problemi relativi alle unità di acquisizione su un server Linux.
Problema: |
Prova questo: |
Lo stato AU nella pagina Osservabilità > Collezionisti nella scheda Unità di acquisizione visualizza "Certificato scaduto" o "Certificato revocato". |
Fare clic sul menu a destra dell'AU e selezionare Ripristina connessione. Seguire le istruzioni per ripristinare l'unità di acquisizione: 1. Interrompere il servizio Unità di acquisizione (AU). È possibile fare clic sul pulsante Copia comando di arresto per copiare rapidamente il comando negli appunti, quindi incollarlo in un prompt dei comandi sul computer dell'unità di acquisizione. 2. Creare un file denominato "token" nella cartella /var/lib/netapp/cloudinsights/acq/conf sull'AU. 3. Fare clic sul pulsante Copia token e incollare il token nel file creato. 4. Riavviare il servizio AU. Fare clic sul pulsante Copia comando di riavvio e incollare il comando in un prompt dei comandi sull'AU. |
Autorizzazione negata all'avvio del servizio Acquisition Unit Server |
Quando l'AU è installato su SELINUX, SE deve essere impostato in modalità permissiva. La modalità Enforcing non è supportata. Dopo aver impostato SELINUX in modalità permissiva, riavviare il servizio AU. |
Requisiti del server non soddisfatti |
Assicurati che il tuo server o VM dell'unità di acquisizione soddisfi"requisiti" |
Requisiti di rete non soddisfatti |
Assicurati che il server/VM dell'unità di acquisizione possa accedere all'ambiente Data Infrastructure Insights (<nome-ambiente>.c01.cloudinsights.netapp.com) tramite connessione SSL sulla porta 443. Prova i seguenti comandi: ping <nome-ambiente>.c01.cloudinsights.netapp.com traceroute <nome-ambiente>.c01.cloudinsights.netapp.com curl https://<nome-ambiente>.c01.cloudinsights.netapp.com wget https://<nome-ambiente>.c01.cloudinsights.netapp.com Tieni presente che la porta 443 deve essere aperta "in uscita" dall'AU a Data Infrastructure Insights. |
Server proxy non configurato correttamente |
Verificare le impostazioni proxy e, se necessario, disinstallare/reinstallare il software Acquisition Unit per immettere le impostazioni proxy corrette. 1. Prova "arricciatura". Fare riferimento alle informazioni/documentazione di "man curl" relative ai proxy: --preproxy, --proxy-* (è un carattere jolly "*" perché curl supporta molte impostazioni proxy). 2. Prova "wget". Consultare la documentazione per le opzioni proxy. |
L'installazione dell'unità di acquisizione non è riuscita in Data Infrastructure Insights con errori di credenziali durante l'avvio del servizio di acquisizione (e visibili in acq.log). |
Ciò può essere causato dall'inclusione di caratteri speciali nelle credenziali del proxy. Disinstallare l'AU (sudo cloudinsights-uninstall.sh) e reinstallarlo senza utilizzare caratteri speciali. |
Linux: libreria mancante / file non trovato |
Assicurati che il tuo server/VM Linux Acquisition Unit disponga di tutte le librerie necessarie. Ad esempio, è necessario che sul server sia installata la libreria unzip. Per installare la libreria unzip, eseguire il comando *sudo yum install unzip* prima di eseguire lo script di installazione di Acquisition Unit |
Problemi di autorizzazione |
Assicurati di aver effettuato l'accesso come utente con autorizzazioni sudo |
Acquisizione non in esecuzione: |
Raccogli acq.log da /opt/netapp/cloudinsights/acq/logs (Linux) Riavvia il servizio di acquisizione: sudo cloudinsights-service.sh restart acquisition |
Problemi di raccolta dati: |
Invia un rapporto di errore dalla landing page di Data Collector cliccando sul pulsante "Invia rapporto di errore" |
Stato: Heartbeat non riuscito |
L'unità di acquisizione (AU) invia un heartbeat a Data Infrastructure Insights ogni 60 secondi per rinnovare il contratto di locazione. Se la chiamata heartbeat fallisce a causa di un problema di rete o Data Infrastructure Insights non reattivo, il tempo di lease dell'AU non viene aggiornato. Quando scade il periodo di leasing dell'AU, Data Infrastructure Insights mostra lo stato "Heartbeat Failed". Passaggi per la risoluzione dei problemi: verificare la connessione di rete tra il server dell'unità di acquisizione e CloudInsights. Verificare se il servizio Acquisition Unit è in esecuzione. Se il servizio non è in esecuzione, avviarlo. Controllare il registro dell'unità di acquisizione (/var/log/netapp/cloudinsights/acq/acq.log) per verificare se sono presenti errori. |
Vedo un messaggio "Errore heartbeat:" |
Questo errore può verificarsi se si verifica un'interruzione di rete che interrompe la comunicazione tra l'unità di acquisizione e l'ambiente Data Infrastructure Insights per più di un minuto. Verificare che la connessione tra AU e Data Infrastructure Insights sia stabile e attiva. |
Quando reinstallo l'unità di acquisizione, visualizzo il messaggio "ValueError: contesto file per /opt/netapp/cloudinsights(/.*)? già definito". |
Su un sistema con SELinux, questo messaggio di errore potrebbe apparire dopo |
Considerazioni su proxy e firewall
Se la tua organizzazione richiede l'utilizzo di un proxy per l'accesso a Internet, potrebbe essere necessario comprendere il comportamento del proxy della tua organizzazione e cercare determinate eccezioni affinché Data Infrastructure Insights funzioni. Tieni presente quanto segue:
-
Innanzitutto, la tua organizzazione blocca l'accesso per impostazione predefinita e consente l'accesso solo a specifici siti web/domini in via eccezionale? In tal caso, sarà necessario aggiungere il seguente dominio all'elenco delle eccezioni:
*.cloudinsights.netapp.com
La tua Data Infrastructure Insights Acquisition Unit, così come le tue interazioni in un browser web con Data Infrastructure Insights, saranno tutte indirizzate agli host con quel nome di dominio.
-
In secondo luogo, alcuni proxy tentano di eseguire l'ispezione TLS/SSL impersonando i siti Web Data Infrastructure Insights con certificati digitali non generati da NetApp. Il modello di sicurezza della Data Infrastructure Insights Acquisition Unit è fondamentalmente incompatibile con queste tecnologie. Sarà inoltre necessario escludere il nome di dominio sopra indicato da questa funzionalità affinché l'unità di acquisizione Data Infrastructure Insights possa accedere correttamente a Data Infrastructure Insights e facilitare l'individuazione dei dati.
Nel caso in cui il proxy sia configurato per l'ispezione del traffico, l'ambiente Data Infrastructure Insights deve essere aggiunto a un elenco di eccezioni nella configurazione del proxy. Il formato e la configurazione di questo elenco di eccezioni variano a seconda dell'ambiente proxy e degli strumenti utilizzati, ma in generale è necessario aggiungere gli URL dei server Data Infrastructure Insights a questo elenco di eccezioni per consentire all'AU di comunicare correttamente con tali server.
Il modo più semplice per farlo è aggiungere il dominio Data Infrastructure Insights all'elenco delle eccezioni:
*.cloudinsights.netapp.com Nel caso in cui il proxy non sia impostato per l'ispezione del traffico, potrebbe essere necessario o meno un elenco di eccezioni. Se non sei sicuro se devi aggiungere Data Infrastructure Insights a un elenco di eccezioni o se riscontri difficoltà nell'installazione o nell'esecuzione Data Infrastructure Insights a causa della configurazione del proxy e/o del firewall, rivolgiti al team di amministrazione del proxy per configurare la gestione dell'intercettazione SSL da parte del proxy.
Visualizzazione degli endpoint proxy
Puoi visualizzare gli endpoint proxy facendo clic sul collegamento Impostazioni proxy quando scegli un raccoglitore dati durante l'onboarding oppure sul collegamento in Impostazioni proxy nella pagina Guida > Supporto. Viene visualizzata una tabella come la seguente. Se nel tuo ambiente è presente Workload Security, in questo elenco verranno visualizzati anche gli URL degli endpoint configurati.
Risorse
Ulteriori suggerimenti per la risoluzione dei problemi possono essere trovati nel"Base di conoscenza NetApp" (è richiesto l'accesso al supporto).
Ulteriori informazioni di supporto sono disponibili in Data Infrastructure Insights"Supporto" pagina.