System Journal، License، Manufacturing و MFA در Dell PowerStore؛ قسمت هشتم

System Journal، License، Manufacturing و MFA در Dell PowerStore؛ راهنمای Service Scripts قسمت هشتم

قسمت هشتم راهنمای Service Scripts در Dell PowerStore بر چهار ابزار متمرکز است: مشاهده و فیلتر System Journal، بررسی License Applianceها، عملیات Installation و Triage در سطح Service و مدیریت MFA Bypass برای SecurID. این Commandها از نظر دامنه، سطح دسترسی و میزان ریسک یکسان نیستند؛ بنابراین پیش از اجرا باید تفاوت میان آن‌ها مشخص باشد.

در این قسمت، Syntax و کاربرد svc_journalctl، svc_license_status، svc_manufacturing و svc_mfa_state بررسی می‌شود. بخش بعدی این مجموعه به مدیریت Commandهای سیستم با svc_mgmt_operations اختصاص دارد.

مسیر مطالعه این راهنما

بررسی System Journal با svc_journalctl

svc_journalctl پیام‌های Log مربوط به System Journal را با ساختاری یکنواخت نمایش می‌دهد. این Service Script امکان فیلترکردن اطلاعات، محدودکردن بازه زمانی، انتخاب Journal و نمایش Fieldهای بیشتر را فراهم می‌کند و به‌عنوان ابزار Triage برای عیب‌یابی مشکلات استفاده می‌شود.

دامنه، سطح دسترسی و کاربرد svc_journalctl

برای بررسی موضوعات گسترده‌تر مربوط به وضعیت سیستم و Alertها، راهنمای پایش سیستم و مدیریت هشدارها در Dell PowerStore ادامه مرتبطی برای این بخش است.

Syntax و گزینه‌های فیلتر Journal

svc_journalctl [-h][-r][-b ID][-k][-t value][-p value][-g value][--case-sensitive=TRUE/FALSE][-S value][-U value][--system][--user][-D value][--file value][-f][--output-fields value]

فیلتر Entryها بر اساس Fieldهای System Journal

System Journal شامل Entryهایی است که اطلاعات آن‌ها در Fieldهایی با معنای مشخص ذخیره می‌شود. از این Fieldها و مقدار آن‌ها می‌توان برای محدودکردن Query و بررسی دقیق‌تر Log استفاده کرد.

svc_journalctl COMPONENT=Platform MARKER=NDU PRIORITY=ERROR

در این نمونه، پیام‌های Log مرتبط با Component برابر Platform، Marker برابر NDU و Message Priority برابر ERROR انتخاب می‌شوند.

svc_journalctl -g --case-sensitive=TRUE CONTEXT_ID=456abc COMPONENT=Platform

این نمونه جست‌وجوی Text Pattern را به‌صورت Case-sensitive در پیام‌های مرتبط با Component برابر Platform انجام می‌دهد.

ساختار خروجی و نمایش Fieldهای بیشتر

خروجی پیش‌فرض Script با ترتیب مشخصی از Default Fieldها نمایش داده می‌شود.

2019 Mar 11 14:51:45 FNM00175000815-A DEBUG CC CP bedrock.config.ConfigManagerVerticle
vert.x-eventloop-thread-0 no_ctx_id Starting to set injector.

برای مشاهده Fieldهای بیشتر می‌توان آن‌ها را با Option مربوط به --output-fields مشخص کرد.

svc_journalctl --output-fields=CODE_LINE,CODE_FUNC

2019 Mar 11 14:51:45 FNM00175000815-A DEBUG CC CP bedrock.config.ConfigManagerVerticle
vert.x-eventloop-thread-0 no_ctx_id [814] [validatePlatformResponseStateTask] Starting
to set injector.

بررسی License Applianceها با svc_license_status

svc_license_status امکان مشاهده وضعیت License برای Applianceهای موجود در Cluster را فراهم می‌کند. این Script در Normal Mode اجرا می‌شود، به Service Password یا root نیاز ندارد و عملیات آن باعث عدم دسترس‌پذیری یا از دست رفتن داده نمی‌شود.

svc_license_status [-h] {list}

Operation مربوط به list وضعیت License هر Appliance موجود در Cluster را دریافت می‌کند.

برای بررسی Licensing در مسیر برنامه‌ریزی و آماده‌سازی سیستم، راهنمای Licensing، Workstation و Support Connectivity در Dell PowerStore مسیر مطالعاتی مرتبطی است.

عملیات Installation و Triage با svc_manufacturing

svc_manufacturing فرایند Installation را ساده‌تر می‌کند و Optionهایی برای Automation و Triage ارائه می‌دهد. دامنه این Script می‌تواند Node یا Appliance باشد.

سطح دسترسی و ریسک اجرای svc_manufacturing

گزینه‌های عملیاتی svc_manufacturing

svc_manufacturing [-h] [--firmware_report_full] [--check_mfg_mode_flag]
                         [--health_check] [--disable_kernel_messages]
                         [--eve_args] [--show_reinit_states]
                         [--firmware_report] [--stack_up] [--show_ssd]
                         [--show_network] [--show_dare]
                         [--network_ip_and_gateway value]
                         [--run_all_triage] [--show_psus] [--verify_stack_up]
                         [--hardware_report] [--eve_download]
                         [--disable_network] [--verify_stack_down]
                         [--stack_down] [--enable_network]

نمونه فعال‌سازی Network

نمونه زیر فعال‌کردن Network را همراه با مشخص‌کردن Network IP Address و Gateway نشان می‌دهد.

svc_manufacturing --enable_network --network_ip_and_gateway 'network IP address/gateway server'

مدیریت MFA Bypass برای SecurID با svc_mfa_state

svc_mfa_state امکان فهرست‌کردن و به‌روزرسانی تنظیمات Bypass مربوط به Multifactor Authentication در قابلیت SecurID را فراهم می‌کند. این Script از هر یک از Nodeهای Appliance قابل اجرا است.

svc_mfa_state [-h] {set,list}

مقایسه محدوده و سطح دسترسی Commandهای این قسمت

مقایسه چهار Script نشان می‌دهد که تفاوت اصلی تنها در موضوع Command نیست؛ Mode، Scope و سطح دسترسی نیز بین آن‌ها متفاوت است.

مطالب و محصولات مرتبط

جمع‌بندی عملیاتی قسمت هشتم

چهار Service Script این قسمت در یک سطح عملیاتی قرار ندارند. svc_journalctl ابزار اصلی این بخش برای Triage و بررسی Journal است و Filterهایی برای Boot، Priority، Identifier، بازه زمانی، Regular Expression و Fieldهای خروجی ارائه می‌دهد.

svc_license_status وضعیت License Applianceهای Cluster را دریافت می‌کند. svc_mfa_state مدیریت وضعیت MFA Bypass مربوط به SecurID را در سطح Cluster فراهم می‌کند. در مقابل، svc_manufacturing به دلیل Service Mode، نیاز به Service Password و root و امکان اثرگذاری بر دسترس‌پذیری یا داده، باید با محدودیت بیشتری مورد استفاده قرار گیرد.

قسمت بعدی این مجموعه به svc_mgmt_operations و مشاهده، فیلتر و تحلیل Commandهای سیستم اختصاص دارد.

سوالات متداول