Panalog系统部分常见问题及解决方法（二）

失控小歪

Panalog系统部分常见问题及解决方法（一）：https://bbs.panabit.com/forum.php?mod=viewthread&tid=23244&fromuid=264015

1.  Mysql启动失败

问题现象：

通过ps命令查看系统进程时无法查看到mysqld进程，或者mysqld进程的id不断在变化。

可能原因：

系统盘磁盘满，或者/tmp目录无法正常访问。

解决办法：

1） 清理系统盘的临时文件，使用fsck命令检查磁盘

2） 如果/tmp目录无法正常访问，把/tmp目录改名后重新创建tmp目录

3） 重新启动mysql

Linux：/usr/bin/mysqld_safe--datadir=/usr/logdata/data --socket=/tmp/mysql.sock--pid-file=/usr/logdata/data/mysqld.pid --basedir=/usr --user=root>/dev/null 2>&1 &

FreeBSD：/usr/local/etc/rc.d/mysql-serveronerestart

2.  数据状态正常，但无法查询出数据

问题现象：

在数据状态中查看端口列表中记录数据包状态正常，但在接收状态中相关日志的计数不变化或者记录数虽然变化，但无法查询出数据。

可能原因：

在PA设备中配置的设备ID与Panalog系统中配置的设备ID不一致。

解决办法：

检查PA设备中配置的设备ID与Panalog系统中配置的设备ID，修改一致。

3.  云平台升级后无法登录log系统

问题现象：

升级云平台后，无法登录Log系统

可能原因：

云平台升级时覆盖了log系统的登录入口

解决办法：

从panalog的升级包中解压出/usr/logd/www/index.php文件，上传到log系统的/usr/logd/www/目录下，重新登录即可。

4.  报表无法正常导出

问题现象：

报表导出内容为空，或者导出任务一直无法结束

可能原因：

报表导出相关的应用没有安装

解决办法：

1） 重新安装自动化报告字体、自动化报告两个应用

2） 导出报表时选择一台设备或者不选择设备（不选择时默认为全部设备）再次进行导出，当前版本暂不支持选择多台设备进行导出

5.  流量数据不连续

问题现象：

可能原因：

中间路由或安全设备或PA丢包、 log设备IP与其它设备冲突

解决办法：

1） 首先检查Log系统的panalogd进程是否正常，有没有频繁退出

2） 检查PA上发送的流量日志与Log系统中接收的流量日志数量是否一致

3） 检查中间路由或安全设备是否设置的相关的访问策略

4） 检查log设备IP与其它设备是否有冲突

6.  网络性能中时延为0

问题现象：

网络性能中，客户时延、服务时延或应用时延为0

可能原因：

单向数据或数据不完整。

解决办法：

检查PA接入的数据，保证接入数据的完整性。

7.  查询时部分节点超时

问题现象：

进行数据查询时，部分节点无法正常返回数据

可能原因：

数据节点与主控节点的时钟不同步。

解决办法：

在主控节点和数据节点上配置好NTP服务，保证时钟同步。

8.  查询数据时主服务或部分节点进度条卡死

问题现象：

查询数据时主服务或部分节点的进度条长时间不动

可能原因：

版本较老，系统负载较高之前的查询任务尚未执行完成。

解决办法：

1） 升级到最新的Log版本

2） Ssh登录到查询异常的数据节点，检查系统中是否存在运行时间较长的queryd任务，进行手动kill掉。

9.  虚拟机NFS服务故障

问题现象：

在虚拟机中安装的Log系统，查询少量数据时进度缓慢或查询不出数据，使用dmesg命令看到很多nfs的异常信息

可能原因：

Log系统通过NFS服务挂载了外部存储设备，存储设备故障或负载较高导致访问异常。

排查办法：

复制一个大文件到/usr/logdata目录，观察传输的效率，如果传输效率低于30Mbyte/s，需要检查外挂存储的状态。