USG6370 web界面无任何日志问题

发布时间:  2015-12-08 浏览次数:  578 下载次数:  0
问题描述

现象:登录USG6370 web平台,查询日志信息,无法看到任何日志,包括流量日志,系统日志,操作日志等

CLI不断有日志告警:

 

处理过程

分析:

1、现有版本为V1R1,而从dir显示目录看,有$_install_mod 目录,而该目录只存在于V5版本中;

2、当前版本为V1R1,客户曾经升级到V5R1后,又回退到V1R1,而V5R1版本与V1R1版本的日志数据库不兼容,只能升级不可以回退,回退将导致NLOG读取数据库文件失败,反复重启;

3、从告警上看,控制进程发现NLOG进程心跳丢失,NLOG进程不停重启,导致WEB界面查询不到数据,而根因是因版本切换引起数据库不兼容。

 

USG6370当前版本是V001R001C30SPC100, 内存中有$_install_mod目录表明曾经有升级到V5版本的操作

 


 

 

 

 

解决方案

 

通过执行格式化磁盘和格式化cfcard操作,来彻底恢复系统

 

操作前,disk状态Mounted正常:

                                                                                        

1)格式化磁盘:

disk offline 让磁盘下线:

诊断视图下用reset disk格式化磁盘


磁盘状态由Formatting->Un-Mounted

 

 2)格式化cfcard:

设备重启前先用ftptftp方式保存软件大包、配置文件、license文件、数据库文件等重要文件;

用户视图下执行命令reboot,按Ctrl+B进入bootrom,

进入File Management Menu->Format Device-> Format the hda1/hda2 both

 

 

因为cfcard格式化后,所有软件大包、配置文件等都被删除,所以无法直接重启设备,需要通过bootrom上传软件和配置文件:

 

 

选择<1>Boot System,重启系统

 

登录web网页,查看log信息,能够正常显示:


 

建议与总结

1、版本升级降级往往有一些限制条件,升级前应认真阅读升级指导书,做好数据备份,避免数据丢失;

2、通过重启设备、磁盘下线上线、恢复出厂设置、清除当前配置等仍然不能解决问题,可通过格式化磁盘和cfcard彻底恢复系统,但建议在华为工程师的指导下进行该操作。

END