所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

eSight V300R009C00 维护指南 11

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
eSight维护工具

eSight维护工具

为了确保维护工具更高效、安全的运行,建议周期性地修改用户密码、定期查看维护工具操作日志等。

登录和退出维护工具

维护工具采用浏览器/服务器工作模式。通过浏览器登录维护工具后,才能正常使用维护工具的相关功能,例如监控服务器。

前提条件

在登录维护工具前,请确保获取了如下信息。

  • 登录维护工具所需的用户名和密码。
  • 维护工具的服务器IP(Internet Protocol)地址和端口号。
  • 当前机器和维护工具服务器之间的网络连接正常,并且维护工具服务器工作正常。

背景信息

在使用维护工具时,您需要了解:

  • 维护工具只有唯一的用户“sys”,初始密码为Changeme123。
  • 维护工具只支持一个在线客户端。
    • 在同一终端使用不同类型浏览器登录维护工具时,前一个客户端将被强制注销。如果是使用同一类型浏览器登录,则视为同一在线客户端,此时前一个客户端不会被强制注销。
    • 在不同终端登录维护工具时,前一个客户端将被强制注销。
  • 为了防止其他人员在用户离开时进行非法操作,维护工具提供客户端自动注销的功能。如果在10分钟内不做任何操作,客户端将被自动注销。客户端被自动注销后,当前用户需重新登录维护工具。

登录维护工具

  1. 在浏览器地址栏中输入https://维护工具服务器的IP地址:维护工具服务器端口号/(例如https://10.10.10.1:31945/),按“Enter”。

    • 维护工具默认端口号为“31945”。
    • 登录地址支持IPv6格式,例如https://[1001::10:10:10:20]:31945/

  2. 输入登录“用户名”、“密码”。

    • 登录维护工具时,请准确输入用户名和密码。sys用户登录维护工具,在10分钟内输入错误密码5次,登录IP(Internet Protocol)会被锁定10分钟。用户可等待锁定的时长后再次登录。
    • 当首次登录维护工具之后,需要根据系统提示修改密码。同时请妥善保存修改后的密码,如果sys用户的密码一旦丢失只能通过重装维护工具恢复初始密码。

  3. 单击“登录”。

退出维护工具

单击客户端右上角的,退出维护工具。

设置密码策略

合理设置用户密码的复杂度和字符限制策略,可以提高维护工具访问的安全性。避免了用户设置过于简单的密码而导致帐号容易被盗用。

前提条件

已登录维护工具,请参见登录和退出维护工具

操作步骤

  1. 在主菜单中选择“系统 > 用户管理”。
  2. 在左侧导航区中选择“密码策略”。
  3. 在“密码策略”页面中,根据需要设置密码策略。

    关闭密码策略将降低帐号安全性,建议密码策略至少满足以下要求以保证帐号安全:

    • 密码字符个数大于等于8。
    • 密码必须包含如下至少两种字符的组合:
    • 至少包含一个大写字母。
    • 至少包含一个小写字母。
    • 至少包含一个数字。
    • 至少包含一个特殊字符,特殊字符包括:空格!"#$%&'()*+,-./:;<=>?@[\]^`{_|}~

  4. 单击“应用”。

修改用户密码

周期性地修改维护工具用户sys的密码,可提高用户信息的安全性。

前提条件

已登录维护工具,请参见登录和退出维护工具

操作步骤

  1. 在主菜单中选择“系统 > 用户管理”。
  2. 在“修改密码”页面中,按页面下方的密码策略设置“旧密码”、“新密码”和“确认密码”。

    密码有效期为90天,过期后需要强制修改密码。

  3. 单击“应用”。

查询操作日志

通过查询操作日志,可以了解维护工具用户sys所执行操作的相关信息。

背景信息

维护工具最多记录2万条操作日志。当超过2万条记录时,维护工具将自动删除最早的1000条记录。

操作步骤

  1. 在主菜单中选择“系统 > 操作日志”。
  2. 在“操作日志”页面的操作日志列表中,查看维护工具的操作日志。

    由于查询的日志可能较多,可通过上方的过滤条件缩小查询范围。

增加服务器

分机部署场景下,通过在维护工具中增加网流采集服务器等其他eSight服务器的信息,可以使用维护工具管理所有eSight服务器。维护工具服务器(即eSight管理平台所在服务器)默认显示在页面中,不需要手工添加。

前提条件

在进行增加服务器操作之前,您需要确认:

  • 已登录维护工具,请参见登录和退出维护工具
  • 确保待添加服务器的连接端口与维护工具的SSH端口正常通信。
  • 待添加服务器和主服务器的软件安装路径必须一致。
  • 增加服务器到维护工具的过程中,待添加服务器上的eSight服务会自动重启,请在对业务无影响时进行此操作。

操作步骤

  1. 在主菜单中选择“系统 > 服务器管理”。
  2. 在“服务器管理”页面,单击“增加服务器”。

    主服务器默认显示在页面中,不需要手工添加。

  3. 在“增加服务器”对话框中,参见表3-2设置相关参数。

    表3-2 服务器参数

    参数名称

    说明

    服务器名称

    用户自定义待增加服务器的名称。

    IP地址

    待增加服务器的IP(Internet Protocol)地址。

    用户名

    待增加服务器上OpenSSH服务的用户“ossuser”,用于维护工具访问待添加的服务器。

    访问密码

    操作系统用户“ossuser”的密码。

    说明:
    • 对于Windows操作系统,如需修改该用户密码,请参见修改Windows操作系统用户密码。
    • 对于Linux操作系统,如需修改该用户密码,请参见修改Linux操作系统用户密码。

    端口号

    维护工具访问待增加服务器时使用的端口号。

    连接协议

    维护工具服务器与待添加服务器之间的连接协议。

    描述

    自定义对服务器的描述信息。

  4. 单击“测试连接”,检测与待添加服务器是否连通。

    如果连接失败,请按顺序进行如下检查:

    1. 检查访问密码的正确性。
    2. 检查网络情况及防火墙设置,保证连接端口正常通信。

  5. 测试连接成功后,单击“确定”。

后续处理

任务

操作方法

修改服务器基本信息

当需要适当调整服务器基本信息时,可以修改服务器。

  1. 单击目标服务器所在操作列中的
  2. 在“修改服务器基本信息”对话框中,修改服务器基本信息。
    说明:

    对于维护工具服务器,只可以修改“描述”。

  3. 单击“确定”。

删除服务器

服务器上的所有产品被卸载后,需要及时将服务器从维护工具中删除。

  1. 单击目标服务器所在操作列中的
    说明:

    维护工具服务器不可以进行删除操作。

  2. 在“确认”对话框中,单击“是”。

修改服务器连接信息

如果修改了服务器上OpenSSH服务的密码,为了保证服务器与维护工具正常通信,必须修改服务器连接信息。

  1. 单击目标服务器所在操作列中的
  2. 在“修改服务器连接信息”对话框中,修改服务器连接信息。
    说明:

    维护工具服务器不可以进行修改连接信息操作。

  3. 单击“确定”。

查看服务器基本信息

通过维护工具可查看由其管理的eSight服务器的CPU(Central Processing Unit)、内存和硬盘信息等基本信息。通过了解基本信息,可以监控eSight服务器的运行状态以便及时解决异常状况,保障服务器高效运行。

前提条件

已登录维护工具,请参见登录和退出维护工具

操作步骤

  1. 在主菜单中选择“系统 > 系统监控”。
  2. 在“系统监控”页面中,查看服务器的CPU、内存和硬盘等信息。

    • 默认每隔10秒刷新服务器的CPU信息和内存信息。
    • 当硬盘状态显示为红色时,表示磁盘或者某一分区的占用率大于或等于80%。为了确保数据及时保存,建议删除硬盘中无用的数据,直至硬盘状态显示为绿色为止。

查看进程信息

通过维护工具可查看由其管理的eSight服务器的进程信息,可以了解进程的当前运行状况。

前提条件

已登录维护工具,请参见登录和退出维护工具

操作步骤

  1. 在主菜单中选择“系统 > 系统监控”。
  2. 在“系统监控”页面的导航区中,选择“进程信息”。

    在“进程信息”页签中查看服务器中运行的进程及其进程的状态等信息。服务器正常运行时,如下进程的“进程状态”显示为“运行”:

    进程

    所属组件

    eSightAgent

    管理平台

    nodejs

    管理平台

    nginx

    管理平台

    smsmodemAgent

    管理平台

    SSO

    管理平台

    ntcAgent

    网络流量分析管理组件

    neteco

    基础设施管理组件

    iempAgent

    基础设施管理组件

    nodejs

    基础设施管理组件

    nginx

    基础设施管理组件

    eSightAPMAgent

    应用管理组件

    unibi

    报表管理组件

设置监控告警阈值

维护工具提供硬盘监控、数据库监控两种方式设置告警阈值。用户可通过设置上报告警和清除告警阈值来监控硬盘和数据库的健康状态。

前提条件

已具备“系统设置”菜单的操作权限。

操作步骤

  1. 在主菜单中选择“系统 > 系统设置”。
  2. 在左侧导航树中单击“监控设置”。
  3. 在“监控设置”页面设置告警阈值。

    • 在“硬盘监控”页签设置上报告警阈值和清除告警阈值。
    • 在“数据库监控”页签设置上报告警阈值和清除告警阈值。

  4. 单击“应用”。

通过维护工具启停eSight进程

当通过维护工具对eSight进行恢复、升级、修改数据库密码时,必须通过维护工具停止eSight进程。避免其他方式停止eSight进程时,维护工具进程被同时停止而无法使用。维护工具支持启停整个eSight或单个组件(仅支持管理平台、机房设施管理和网流采集组件)。

前提条件

  • 已登录维护工具
  • 在“服务器管理”中已添加分机从机。
  • 启动分机环境下从机上的eSight进程需要保证从机上的维护工具进程已正常启动。如何启动从机上的维护工具进程请参见表1
表3-3 启动从机的维护工具进程

操作系统

操作方法

Windows操作系统

执行从机的“eSight安装目录/mttools/bin”目录下的start-sysmon.bat脚本。

Linux操作系统

执行从机的“eSight安装目录/mttools/bin”目录下的start-sysmon.sh脚本。

背景信息

本节仅提供单机系统的操作方法。其他场景如下:

操作步骤

  1. 在主菜单中选择“系统 > 启停网管”。
  2. 在“启停网管”页面中,单击对应“操作”列中的“启动”或“停止”,启停整个eSight或单个进程。

    • 单击服务器的IP(Internet Protocol)地址,可以在“系统监控”页面查看服务器的基本信息。
    • 在eSight的启动/停止过程中,切换“启停网管”页面不会影响启动eSight。

翻译
下载文档
更新时间:2019-11-22

文档编号:EDOC1100011879

浏览量:31923

下载量:264

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页