Panalog系统部分常见问题及解决方法（一）

失控小歪

Panalog系统部分常见问题及解决方法（二）：https://bbs.panabit.com/forum.php?mod=viewthread&tid=23517&fromuid=264015

1.  web页面登录失败

问题现象：

日志web页面输入账号密码登录后显示数据库连接失败，请检查mysqld进程是否正常运行。

可能原因：

mysqld进程没有常运行，logd进程没有正常运行，logdata没有正常挂载。也可能是文件损坏。

解决办法：

df -h查看logdata是否正常挂载，top查看mysqld进程是否常运行，logd进程是否正常运行。

如果以上三项都没有发现问题，可以手动把logd进程kill掉，然后手动重启(/usr/logd/bin/logd &)，观察是否有报错。

2.  协议表故障

问题现象：

进行数据查询时，选择协议时协议树显示空白。

可能原因：

因为设备断电或其它系统原因导致协议表损坏。

解决办法：

1）删除损坏的表。执行命令：rm -rf/usr/logdata/data/palog/axp*，后面的*号带上。

2）重启接收器。执行命令：killall panalogd。

3.  硬盘分区满

问题现象：

系统告警信息中显示硬盘分区满，使用df -h命令查看磁盘空间时，发现根分区使用率接近100%。

可能原因：

根分区临时文件占用空间过多

解决办法：

检查/tmp目录下，删除占用空间较多的文件

检查/var/log/nginx目录下，如果nginx日志文件占用空间较多，可以删除日志文件后再手动kill掉nginx进程，等待守护重启nginx。

4.  临时缓存文件数过量

问题现象：

可能原因：

数据节点故障或负载太高导致数据无法及时转移，生成hd.log的开关误打开导致临时缓存文件过多。

解决办法：

1）请检查以下目录下文件的数量：

/usr/logdata/file_cluster下id_开头的

/usr/lodata/logdata_txt目录

/usr/logdata/logdata_session_txt目录

/usr/logdata/url目录

/usr/logdata/session_infile目录

2）请检查/usr/logd/bin/log.conf中的以hd开头的配置开关是否打开

如果不需要向第三方提供数据，可以把以hd开头的配置项删除或关掉，并把相关hd.log删除

sed-i "" /hd_/d /usr/logd/bin/log.conf

find/usr/logdata/logdata_session_txt -name "*.hd.log" | xargs rm

find/usr/logdata/logdata_txt -name "*.hd.log" | xargs rm

find/usr/logdata/url -name "*.hd.log" | xargs rm

killall log_tomysql

killall sess_tomysql

killall urlhandle

5.  升级时数据节点无法升级

问题现象：

集群模式下，在主节点进行升级时，其它数据节点无法同步升级

可能原因：

主控节点的HTTPS服务使用了非标准端口

解决办法：

1） 登录到各数据节点分别进行升级

2） 在主控节点上系统设置中重新设置HTTPS的端口