GaussDB--Ops巡检-iptables进程状态异常解决方法

ALM-5101335 Ops巡检-iptables进程状态异常

告警解释

DBS运维管理平台提供指标监控能力，监测到查询Linux内置服务iptables状态不为Active时，产生该告警。

告警属性

5101335	巡检配置	业务质量告警	租户面	云数据库 GaussDB 节点	是

告警参数

定位信息	云服务	产生告警的云服务
	实例ID	产生告警的实例ID
	节点ID	产生告警的节点ID
	巡检名称	产生告警的巡检名称
	指标编码	产生告警的指标编码
附加信息	租户名称	产生告警的租户名称
	实例名称	产生告警的实例名称
	租户ID	产生告警的租户ID
	云服务	产生告警的云服务
	服务	产生告警的服务
	微服务	产生告警的微服务
	告警源IP	告警源IP
	节点角色	产生告警节点的节点角色
	指标编码	产生告警节点的指标编码
	指标采集值	产生告警节点的指标采集值
	指标阈值	产生告警节点的指标阈值

对系统的影响

如果有持续告警时，可能会影响节点间通信、管理面到租户面的通信等网络问题。

可能原因

• 手动停止了iptables 进程。
• iptables进程异常退出并且启动失败。

处理步骤

1. 在告警信息中获取nodeId，通过登录实例节点操作，登录上节点。
2. 切换root用户，执行systemctl is-active iptables。
   • 如果为active，表明功能已经恢复正常，无需执行后续操作。
   • 如果不为active则进行3。
3. root 用户执行systemctl status iptables.service命令来查看iptables服务现在的状态和之前的异常堆栈（如图，但图中的异常仅是个示例，并不代表实际情况）。
4. 执行以下命令来启动iptables服务。systemctl start iptables.service
   • 如果启动成功，查看指标是否已经自动消除。
   • 如果启动失败，涉及BMS、欧拉或者麒麟操作系统问题，请联系技术支持。

告警清除

此告警修复后，系统会自动清除此告警，无需手工清除。

参考信息

不涉及。

更多详情请参考GaussDB 文档中心：https://doc.hcs.huawei.com/db/zh-cn/gaussdbqlh/24.1.30/productdesc/qlh_03_0001.html