Jump to content

Recommended Posts

Добрый день. На HW1000 кто нибудь изменял размер журнала IP пакетов, а то установленных по умолчанию 50мб мне хватает на 2-3 дня, а в доке как то этот момент не освещён, нет рекомендаций. Если поставить скажем 500мб не будет ли каких тормозов?

Share this post


Link to post
Share on other sites
18 минут назад, bmm сказал:

Добрый день. На HW1000 кто нибудь изменял размер журнала IP пакетов, а то установленных по умолчанию 50мб мне хватает на 2-3 дня, а в доке как то этот момент не освещён, нет рекомендаций. Если поставить скажем 500мб не будет ли каких тормозов?

Я делал 200 на Q4, тормозов не было. Но надо понимать, что в любом случае отклонение от дефолтовых параметров в большую сторону повлечет бОльшую нагрузку на вычислительные мощности ПАКа. К тому же аппаратные платформы отличаются, поэтому точно Вам никто не скажет какой размер можно выставить, а какой нет. Пробуйте...

Share this post


Link to post
Share on other sites
1 час назад, bmm сказал:

в доке как то этот момент не освещён

В актуальной освещен:

В исполнениях с одним дисковым накопителем (ViPNet Coordinator HW50 и ViPNet Coordinator HW100 на аппаратных платформах HW100 X1, X8) максимальный размер журнала не должен превышать 10 Мбайт. Значение по умолчанию — 10 Мбайт. При указании большего размера журнала он автоматически устанавливается равным 10 Мбайт.
В исполнении ViPNet Coordinator HW100 c двумя дисковыми накопителями (на аппаратных платформах HW100 X2, X3, N1, N2, N3) максимальный размер журнала не должен превышать 50 Мбайт. Значение по умолчанию — 50 Мбайт. При указании большего размера журнала он автоматически устанавливается равным 50 Мбайт.
В исполнениях ViPNet Coordinator HW1000, HW1000 C, HW1000 D, HW2000, HW5000 и HW-VA ограничений на размер журнала не установлено. Значение по умолчанию — 50 Мбайт.

 

Особенно это критично для кластера, больше 200 я бы не стал ставить, а если сетевых адептеров задействовано много, то и 100 уже будет сказываться.

 

Share this post


Link to post
Share on other sites

Было бы круто сделать выгрузку журнала на внешний ресурс.

Share this post


Link to post
Share on other sites
1 минуту назад, volosnikov сказал:

Убогонько это выглядит все равно...

Что конкретно убогонько?

Share this post


Link to post
Share on other sites
1 час назад, volosnikov сказал:

Реализация журналирования... Не по-grep-ать нормально, не по-awk-шить...

Так это же не текст который обрабатывать надо)) фильтров журнала мало?)

Share this post


Link to post
Share on other sites
14 часов назад, zero сказал:

В актуальной освещен:

В исполнениях с одним дисковым накопителем (ViPNet Coordinator HW50 и ViPNet Coordinator HW100 на аппаратных платформах HW100 X1, X8) максимальный размер журнала не должен превышать 10 Мбайт. Значение по умолчанию — 10 Мбайт. При указании большего размера журнала он автоматически устанавливается равным 10 Мбайт.
В исполнении ViPNet Coordinator HW100 c двумя дисковыми накопителями (на аппаратных платформах HW100 X2, X3, N1, N2, N3) максимальный размер журнала не должен превышать 50 Мбайт. Значение по умолчанию — 50 Мбайт. При указании большего размера журнала он автоматически устанавливается равным 50 Мбайт.
В исполнениях ViPNet Coordinator HW1000, HW1000 C, HW1000 D, HW2000, HW5000 и HW-VA ограничений на размер журнала не установлено. Значение по умолчанию — 50 Мбайт.

 

Особенно это критично для кластера, больше 200 я бы не стал ставить, а если сетевых адептеров задействовано много, то и 100 уже будет сказываться.

 

Это я всё читал, на HW1000 я видел значение по умолчанию 50мб и то что ограничений на размер не установлено, но вот насколько этот размер можно увеличить и что произойдёт в доке про это ничего нет.

А чем это критично  для кластера?

Share this post


Link to post
Share on other sites
56 минут назад, bmm сказал:

А чем это критично  для кластера?

Журналы резервируются на пассивную ноду. Допустим у Вас 3-4 высоконагруженных интерфейса, для каждого по 500 Мб журналов, это 2 Гб данных. И их постоянно нужно реплицировать. А еще и почтовые конверты и конфиги и пр. Все это и будет создавать довольно большую нагрузку на систему.

 

13 часов назад, KIV сказал:

Было бы круто сделать выгрузку журнала на внешний ресурс.

 В клиенте, в режиме администратора есть возможность получить журнал удалённо с любого узла, который есть в связях. Этого мало?

 

12 часов назад, volosnikov сказал:

Реализация журналирования... Не по-grep-ать нормально, не по-awk-шить... 

В iplir view все выборки присутствуют.

Выгружайте журнал, если Вам кажется, что этого недостаточно и делайте с ним, что захотите.

Share this post


Link to post
Share on other sites

Мало. Как посмотреть какой клиент цеплялся с какого адреса месяц назад к примеру?

Share this post


Link to post
Share on other sites
В 18.10.2018 в 15:55, bmm сказал:

установленных по умолчанию 50мб мне хватает на 2-3 дня

Увеличив до 200Мб будет хватать на 12 дней, если не кластер и не нужно собирать со всех интерфейсов, то можно еще увеличивать размер и варьировать параметр timedif. Может и до 30-40 дней дотянете без потери в производительности.

 

В 19.10.2018 в 20:17, KIV сказал:

Как посмотреть какой клиент цеплялся с какого адреса месяц назад к примеру?

Это какой-то реальный сценарий? Почему месяц, а не год или пятилетка?

Share this post


Link to post
Share on other sites

Реальный. Сотрудники компетентных органов нерасторопны порой и интерес просыпается не сразу. От трафика зависит на сколько хватает журнала, у нас при полном журналировании 2-3 дня.

Share this post


Link to post
Share on other sites
13 часов назад, KIV сказал:

От трафика зависит на сколько хватает журнала, у нас при полном журналировании 2-3 дня. 

На какой платформе и при каких настройках журнала?

Share this post


Link to post
Share on other sites
21 час назад, KIV сказал:

Реальный. Сотрудники компетентных органов нерасторопны порой и интерес просыпается не сразу. От трафика зависит на сколько хватает журнала, у нас при полном журналировании 2-3 дня.

Ой читая, вспомнил про яровую где там хотели весь трафик хранить .. сколько там время они обязали? :-) Видно кто то решил попробовать выполнить это средствами сертифицированного оборудования. Эх, жертвы трафика)

Share this post


Link to post
Share on other sites
11 часов назад, zero сказал:

На какой платформе и при каких настройках журнала?

HW1000 и 2000 по 200Мбайт емнип. Да ещё и ребилды бд журнала пакетов вообще не радуют при рестарте iplir. 

Edited by KIV

Share this post


Link to post
Share on other sites
12 часов назад, KIV сказал:

Да ещё и ребилды бд журнала пакетов вообще не радуют при рестарте iplir. 

Во время этой процедуры как раз и расчищается место для последующих записей.

12 часов назад, KIV сказал:

HW1000 и 2000 по 200Мбайт

 Пробуйте менять параметр timedif, это поможет но не очень сильно, если не кластер, то формально размер журнала не ограничен сверху настройками и должен работать при любых разумных значениях, упадет - пишите в ТП, обязаны будут разобраться. Если на боевой системе эксперименировать нельзя, то пишите в ТП превентивно, опишите ситуацию, то, что Вам нужно иметь журнал размером в ~3Гб на интерфейс, почему это надо, просите проверить и гарантировать работоспособность, либо описать ограничения по размеру.

Кстати, работы по изменению поведения ПО в части хранения журнала запланированы, но точных сроков нет. Если проблема распостранённая, то пишите своему менеджеру на soft и в ТП.

Share this post


Link to post
Share on other sites
В 18.10.2018 в 20:19, KIV сказал:

Было бы круто сделать выгрузку журнала на внешний ресурс

Ожидается реализация выгрузки в формате CEF на внешний ресурс. Пока без каких-либо сроков.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.