WSFC日志分析基礎(chǔ)篇-創(chuàng)新互聯(lián)

  之前博客中老王介紹了下WSFC中的仲裁，主要用于維持群集持續(xù)可用，出現(xiàn)宕機(jī)時(shí)應(yīng)該處理的一些思路，在接下來的文章中老王將為大家介紹下WSFC中的日志分析，很多時(shí)候當(dāng)出現(xiàn)問題了，或者需要進(jìn)行性能優(yōu)化，都需要通過看日志來進(jìn)行分析判斷，因此WSFC中掌握日志的分析更是重中之重，老王希望能夠通過幾篇文章把WSFC的日志分析功能授人以漁，介紹給更多的朋友們。

十載的田林網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。成都營(yíng)銷網(wǎng)站建設(shè)的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整田林建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。成都創(chuàng)新互聯(lián)從事“田林網(wǎng)站設(shè)計(jì)”,“田林網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。

  其實(shí)從2012時(shí)×××始，群集事件日志這方面，老王個(gè)人感覺已經(jīng)優(yōu)化了很多，說的基本上很清楚，對(duì)于ITpro來說已經(jīng)可以很直觀的從事件日志里面發(fā)現(xiàn)問題

  首先我們先來看下系統(tǒng)日志，默認(rèn)情況下，WSFC群集會(huì)將關(guān)于群集狀態(tài)的，例如，節(jié)點(diǎn)，存儲(chǔ)，網(wǎng)絡(luò)，群集，仲裁狀態(tài)信息，凡是出現(xiàn)關(guān)鍵，錯(cuò)誤，警告，資源失敗等一類的日志，都會(huì)顯示在系統(tǒng)日志中，管理員直接在系統(tǒng)日志中篩選來自群集類別的日志就可以

篩選完成后打開就可以看到群集相關(guān)的日志，基本上絕大部分情況，在系統(tǒng)日志里面WSFC就會(huì)告訴你故障是怎么回事，是群集壞了，是存儲(chǔ)脫機(jī)了，是網(wǎng)絡(luò)分區(qū)了，還是沒辦法仲裁了，等等，因此，第一步可以先從看系統(tǒng)日志下手，理解里面群集日志說的內(nèi)容，一些情況下可以直接按照系統(tǒng)日志中給出的方向去進(jìn)行修復(fù)，最起碼已經(jīng)給出明確的方向范圍

除了系統(tǒng)日志，在應(yīng)用程序日志里面也有兩個(gè)和群集有關(guān)的關(guān)鍵日志，一些排錯(cuò)的場(chǎng)景也許也會(huì)用到

FailoverClustering - Operational

FailoverClustering - Manager -Diagnostic

FailoverClustering - Operational 日志主要記載在群集在運(yùn)行過程中的資源變化等信息，安全管理器，NetFT群集網(wǎng)絡(luò)通信拓?fù)渖?，運(yùn)行狀況檢測(cè)情況，群集應(yīng)用或者群集磁盤的狀態(tài)變化，上線，離線或轉(zhuǎn)移等等，都會(huì)被詳細(xì)的記錄在這個(gè)事件日志中，因此如果想要重現(xiàn)群集的一些問題，確認(rèn)資源變化是否生效，都可以查看Operational日志得知

FailoverClustering - Manager -Diagnostic，這個(gè)日志會(huì)記錄著群集管理員在打開群集管理器時(shí)每一個(gè)執(zhí)行過的動(dòng)作，做過的修改，都會(huì)在這個(gè)日志中記錄，這在一些故障排除場(chǎng)景下會(huì)非常有用，可以幫助管理員們找到可能是由于做了哪些修改導(dǎo)致的問題

其它日志功能如下

FailoverClustering - Diagnostic ：群集診斷日志，2012R2中l(wèi)evel 3詳細(xì)級(jí)別，可以完整呈現(xiàn)出群集運(yùn)作時(shí)后臺(tái)發(fā)生的步驟，用于高級(jí)排查，原理學(xué)習(xí)。

FailoverClustering - Performance-CSV：針對(duì)于CSV的性能分析日志

FailoverClustering - Client：創(chuàng)建群集或添加節(jié)點(diǎn)時(shí)的詳細(xì)分析日志

FailoverClustering - CSVFT -Diagnostic：2012新增，用于幫助管理員分析CSV在各節(jié)點(diǎn)掛載讀取情況，Metadata的讀取寫入，IO重定向等日志

FailoverClustering - CSVFS -Operational：用于跟蹤C(jī)SV掛載情況，及直接IO情況

FailoverClustering - Manager -Operational：主要記錄針對(duì)于群集執(zhí)行的管理操作，例如PS腳本是否正常下發(fā)執(zhí)行，那些節(jié)點(diǎn)當(dāng)前無法接受管理等管理操作記錄

FailoverClustering - WMIProvider -Admin：用于當(dāng)群集使用通用WMI程序或其它調(diào)用WMIProvider的群集程序時(shí)進(jìn)行排錯(cuò)

除了群集本身的日志，2012開始也會(huì)有CAU更新單獨(dú)的日志，在這里可以看到群集節(jié)點(diǎn)進(jìn)行CAU時(shí)的狀態(tài)，以及詳細(xì)信息。

在老王看來，對(duì)于一般的企業(yè)管理員維護(hù)群集來講，事件管理器中掌握會(huì)看群集系統(tǒng)日志，F(xiàn)ailoverClustering - Operational，F(xiàn)ailoverClustering - Manager -Diagnostic，就已經(jīng)足夠了，已經(jīng)可以重現(xiàn)分析出絕大部分問題，但是對(duì)于一些癡迷于技術(shù)的愛好者們來講可能還并不滿足，他們希望深入至群集的最底層，或者一些高級(jí)排錯(cuò)的場(chǎng)景，希望能夠完整的看到整個(gè)群集的最詳細(xì)執(zhí)行過程，那么你就需要去看Diagnostic日志，在FailoverClusterin - Diagnostic 診斷日志中會(huì)記載著幾乎是最詳細(xì)的群集執(zhí)行過程，你會(huì)看到這個(gè)日志會(huì)不斷的增長(zhǎng)，后面老王會(huì)在進(jìn)階篇中專門講解這種診斷日志。

在上文中老王是直接以2012R2為例，但其實(shí)對(duì)于群集日志來講，從很久以前就已經(jīng)有了，在Windows Server 2003時(shí)，那時(shí)候事件管理器還不像現(xiàn)在這么花花，所以那時(shí)候群集的日志，都是通過一個(gè)log來完成，群集一邊執(zhí)行著，那邊日志就不斷的增長(zhǎng)，當(dāng)出現(xiàn)問題時(shí)管理員直接連到C:\Windows\Cluster下的cluster.log進(jìn)行排錯(cuò)

在2008時(shí)發(fā)生了一些變化，群集日志一部分改成了通過事件跟蹤會(huì)話的形式進(jìn)行收集

凡是被這種數(shù)據(jù)收集器采集的日志，你會(huì)發(fā)現(xiàn)，在事件管理器中都不能直接看

可以看到診斷日志，在2008開始就被分成了多個(gè)一個(gè)個(gè)的ETL文件，這種文件并不能直接打開

只能通過tracerpt命令轉(zhuǎn)換為csv格式進(jìn)行查看

因此，如果在2008時(shí)代，想看詳細(xì)的群集診斷日志，事件管理器里面是不能看的，只有通過Cluster log /gen或者Get-Clusterlog命令查看，當(dāng)執(zhí)行這條命令之后，它會(huì)把所有診斷分析的ETL文件合并，然后去掉無用的元數(shù)據(jù)，保存成cluster.log文件供大家查看，因此老王認(rèn)為2008時(shí)代比起2012時(shí)代的群集日志還是操作上還要差一些

到了2012時(shí)×××始，可以看到診斷日志已經(jīng)從數(shù)據(jù)收集器中獨(dú)立出來，單獨(dú)有自己的事件單元，可以直接在事件管理器中看了

 至此主要介紹群集日志在事件管理器的查看分析，老王認(rèn)為學(xué)習(xí)群集日志分析，可以先從事件管理器入手，先學(xué)會(huì)看群集系統(tǒng)日志，F(xiàn)ailOverClustering - Operational，F(xiàn)ailoverClustering - Manager -Diagnostic這三個(gè)日志，然后用到時(shí)再看其它的，在這個(gè)部分老王對(duì)于診斷日志只是一帶而過，因?yàn)榇蛩氵M(jìn)階篇詳細(xì)講，事實(shí)上老王也建議大家先學(xué)會(huì)看基本的這個(gè)三個(gè)日志，最后再去看診斷日志，因?yàn)樵\斷日志中涉及到的群集底層知識(shí)較多，如果對(duì)群集并不是了解很深入可能看起來會(huì)有點(diǎn)吃力，事件管理器現(xiàn)在清晰明了，是個(gè)不錯(cuò)的入手方向。

 除了事件管理器，群集還提供了一些直觀的報(bào)告，在C:\Windows\Cluster\Report目錄下，可以看到有驗(yàn)證報(bào)告，添加節(jié)點(diǎn)的報(bào)告，創(chuàng)建群集的報(bào)告，群集仲裁配置報(bào)告，等等，這些MHTML的文檔都是群集已經(jīng)幫我們?cè)O(shè)計(jì)好了的，打開之后都會(huì)有很友好的界面，不論是管理員看或是給經(jīng)理看都很直觀

 其中群集驗(yàn)證報(bào)告我們可以把它理解為一個(gè)群集的私人醫(yī)生，當(dāng)創(chuàng)建群集的時(shí)候，強(qiáng)烈建議運(yùn)行一次群集驗(yàn)證報(bào)告，它會(huì)幫助我們從系統(tǒng)配置，網(wǎng)絡(luò)，存儲(chǔ)等多個(gè)角度來診斷出一份詳細(xì)的報(bào)告，當(dāng)前環(huán)境是否適合創(chuàng)建群集，針對(duì)于不適合的地方會(huì)給出錯(cuò)誤提示，也會(huì)使用內(nèi)置的最佳實(shí)踐來提示那些是應(yīng)該改進(jìn)的

 除了群集創(chuàng)建時(shí)應(yīng)該運(yùn)行群集驗(yàn)證報(bào)告，在向群集變更網(wǎng)絡(luò)，存儲(chǔ)環(huán)境后也建議運(yùn)行下群集驗(yàn)證，它會(huì)幫助我們分析模擬變更后的環(huán)境是否會(huì)影響群集的正常運(yùn)行

 如果在群集已經(jīng)跑了應(yīng)用的話，運(yùn)行群集驗(yàn)證報(bào)告也會(huì)幫助我們?nèi)ヲ?yàn)證模擬群集應(yīng)用，這里需要注意的一點(diǎn)是，當(dāng)運(yùn)行群集驗(yàn)證報(bào)告的時(shí)候，存儲(chǔ)一欄要謹(jǐn)慎勾選，一旦群集驗(yàn)證報(bào)告勾選了存儲(chǔ)，那么驗(yàn)證過程會(huì)嘗試離線再上線群集磁盤，可能會(huì)導(dǎo)致應(yīng)用的宕機(jī)，可以選擇安排在合適的時(shí)間做，或者取消勾選存儲(chǔ)即可。

報(bào)告目錄這里面的MHTML報(bào)告，主要是當(dāng)群集發(fā)生變化，或者我們觸發(fā)一個(gè)報(bào)告時(shí)，我們提供一個(gè)直觀的報(bào)告展示界面，但是當(dāng)管理員要進(jìn)行詳細(xì)的排錯(cuò)時(shí)，有時(shí)仍需要看文件夾中的ValidateStorage日志，它會(huì)比MHTML的信息更加詳細(xì)。

對(duì)于想要學(xué)習(xí)群集日志分析的朋友來說，第二個(gè)步驟可以選擇掌握群集驗(yàn)證報(bào)告，和目錄下的其它報(bào)告，起碼先學(xué)會(huì)看懂報(bào)告，理解群集驗(yàn)證報(bào)告，會(huì)幫助你快速的了解，群集創(chuàng)建時(shí)發(fā)生的步驟，以及群集在運(yùn)行時(shí)應(yīng)該遵守的要求

第三個(gè)步驟，即掌握群集管理器中事件查詢的用法

打開群集管理器，我們可以看到首頁會(huì)提示當(dāng)前最近的群集事件有2個(gè)關(guān)鍵，30個(gè)錯(cuò)誤，3個(gè)警告，那么這些事件是在哪里來的呢？答案其實(shí)也是從事件管理器來的，只不過群集調(diào)用了事件管理器，使用自己的GUI做了一個(gè)查詢顯示

點(diǎn)擊事件的鏈接，可以看到跳轉(zhuǎn)進(jìn)入了一個(gè)群集事件的界面，這個(gè)界面和我們事件管理器里面看到的差不多

  但實(shí)際上，群集管理器里面的事件還是和普通事件管理器中的事件有點(diǎn)區(qū)別，設(shè)想一下，我們做了群集，那么肯定是希望能夠站在一個(gè)整體的角度，來看群集的狀態(tài)，默認(rèn)情況下事件管理器所展示的只是單臺(tái)

  因此，群集管理器中做了優(yōu)化，我們?cè)谌杭录锌吹降娜罩荆瑢?shí)際上是群集搜集了群集中所有群集節(jié)點(diǎn)，而呈現(xiàn)出來的日志

  打開群集事件界面下的查詢可以看到，當(dāng)前日志來源是收集了群集所有節(jié)點(diǎn)中的，群集相關(guān)事件的關(guān)鍵，錯(cuò)誤，警告部分，并且默認(rèn)是查詢24小時(shí)內(nèi)的 ，這個(gè)設(shè)計(jì)的就很好，幫助管理員在一個(gè)群集事件的界面下就可以看到所有節(jié)點(diǎn)的日志

除了默認(rèn)收集所有節(jié)點(diǎn)中的系統(tǒng)群集日志，我們也可以手動(dòng)選擇，希望讓群集收集的各節(jié)點(diǎn)日志

例如，如果我們是一個(gè)Hyper-V集群，我們也可以選擇上Hyper-V的相關(guān)日志，當(dāng)進(jìn)行一個(gè)虛擬化集群的排錯(cuò)時(shí)，我們不僅可以在群集事件中集中看到群集相關(guān)的日志，也可以集中看到Hyper-V的報(bào)錯(cuò)日志

這里需要注意的一點(diǎn)是，由于這個(gè)查詢是在所有節(jié)點(diǎn)做，因此建議，除了群集本身的日志外，不要選擇過多其他的日志，可以選擇單獨(dú)的一項(xiàng)兩項(xiàng)，例如選擇SQL的，或者Hyper-V的，這里的關(guān)鍵是我們要在排錯(cuò)的過程中，整體的，精確的來判斷一個(gè)問題的故障點(diǎn)，如果這里收集的來源過多就失去了意義

我們目前是在群集事件中查看群集整體的日志情況，如果只是單一的群集應(yīng)用程序出現(xiàn)問題，我們也可以點(diǎn)擊單個(gè)的應(yīng)用程序，在旁邊選擇 顯示關(guān)鍵事件就可以看到，關(guān)于當(dāng)前應(yīng)用的，在所有群集節(jié)點(diǎn)聚合起來的關(guān)鍵錯(cuò)誤信息

如果是群集磁盤，也可以通過顯示關(guān)鍵信息的方式，來獲取針對(duì)于群集磁盤的，在各個(gè)節(jié)點(diǎn)匯集起來的關(guān)鍵錯(cuò)誤信息

因此我們可以看到，WSFC內(nèi)置已經(jīng)幫助我們實(shí)現(xiàn)了群集節(jié)點(diǎn)事件匯總分析的功能，我們可以在整體的群集事件上面看所有群集節(jié)點(diǎn)的日志，WSFC也幫我?guī)椭覀冊(cè)诰唧w的群集應(yīng)用，群集磁盤上面內(nèi)置了這項(xiàng)功能，針對(duì)于單獨(dú)的應(yīng)用或磁盤進(jìn)行分析，也可以通過這種簡(jiǎn)單的方式來獲取所有節(jié)點(diǎn)上面的日志。

至此，WSFC日志分析基礎(chǔ)篇結(jié)束，在這一篇中老王主要為大家介紹了WSFC日志分析相對(duì)來說基礎(chǔ)一點(diǎn)的三個(gè)地方，分別是事件管理器，群集報(bào)告目錄，群集管理器事件，對(duì)于群集日志分析沒有頭緒的朋友可以先從這三個(gè)地方看起，仔細(xì)看懂里面的內(nèi)容，學(xué)會(huì)利用它們，相信對(duì)提高您的日志分析能力會(huì)有所幫助

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

當(dāng)前文章：WSFC日志分析基礎(chǔ)篇-創(chuàng)新互聯(lián)
文章位置：http://muchs.cn/article36/dsgspg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供小程序開發(fā)、商城網(wǎng)站、響應(yīng)式網(wǎng)站、網(wǎng)站制作、網(wǎng)站營(yíng)銷、靜態(tài)網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)