Netconsole отправляем логи kernel panic на другой сервер

На сервере который отлаживаем выполняем:
  • nano /etc/modules
Добавляем
netconsole 
  • nano /etc/modprobe.d/netconsole.conf

options netconsole netconsole=SRCPORT@SRCHOST/eth0,DSTPORT@DSTHOST/DSTMAC

 SRCPORT - порт этого сервера
SRCHOST - IP этого сервера
DSTPORT - порт сервера принимающего сообщения
DSTHOST - IP сервера принимающего сообщения
DSTMAC - MAC сервера принимающего сообщения если он в одной сети, если нет, то прописываем MAC шлюза

 для определения MAC шлюза делаем 

  • ping IP
  • arp -a|grep IP

Проверяем и запускаем без перезапуска сервера
  • modprobe netconsole
На сервере который будет принимать сообщения:

 Ставим Syslog 
  •  install syslog-ng
  • nano /etc/syslog-ng/syslog-ng.conf ( /etc/default/syslog-ng )
source net { udp(ip("0.0.0.0") port(6666)); };
destination netconsole { file("/var/log/$HOST-netconsole.log"); };
log { source(net); destination(netconsole); };
  • /etc/init.d/syslog-ng restart



Для проверки работы на сервере с которого будем читать логи отправляем сообщение

  • nc -u 192.168.10.222 6666
Тестовый kernel panic
echo c | sudo tee /proc/sysrq-trigger


Или настраиваем rsyslog


    

  • nano /etc/rsyslog.d/01-netconsole-collector.conf
    • 





# Start UDP server on port 6666
$ModLoad imudp
$UDPServerRun 6666

# Define templates
$template NetconsoleFile,"/var/log/netconsole/%fromhost-ip%.log"
$template NetconsoleFormat,"%rawmsg%"

# Accept endline characters (unfortunatelly these options are global)
$EscapeControlCharactersOnReceive off
$DropTrailingLFOnReception off

# Store collected logs using templates without local ones
:fromhost-ip, !isequal, "127.0.0.1"     ?NetconsoleFile;NetconsoleFormat

# Discard logs match the rule above
& ~




    

  • /etc/init.d/rsyslog restart
    • 






И добавляем автоматическую перезагрузку сервера после зависания


    

  • nano /etc/sysctl.conf
    • 






kernel.panic=60




    

  • sysctl -p 
    • 




Проверяем



sysctl -a | grep kernel.panic













































Комментарии











Отправить комментарий






























Популярные сообщения из этого блога









Accel-ppp команды





















 Просмотр активных сессий:    accel-cmd show sessions     Количество сессий    accel-cmd show sessions|  wc -l     Количество сессий в ожидании    accel-cmd show sessions|grep start| wc -l     Прервать сессию:    accel-cmd terminate ip 1.2.3.4     Перечитать конфигурацию:    accel-cmd reload     Просмотр логов:    tail -f /var/log/accel-ppp/accel-ppp.log     Остановить accel:    /etc/init.d/accel stop     Запустить accel:    /etc/init.d/accel start      Аптайм    accel-cmd show stat uptime      Firewall:   Запустить (создает правила)    /etc/init.d/firewall start     Остановить (удаляет все правила):    /etc/init.d/firewall stop     Перезапустить (удаляет и заново создает правила):    /etc/init.d/firewall restart     Обновить список разрешенных сайтов/IP:    /etc/init.d/firewall allow     Обновить цепочку правил forward:    /etc/init.d/firewall forward     Обновить цепочку правил prerouting:    /etc/init.d/firewall pre     Обновить цепочку правила postrouting    /etc/init.d/firewal...








Далее...










mikbill расшифровка завершений сессий





















    Сессии   Lost-Сarrier Потеря несущей, чаще всего у абонента потери в? локалке? и нужно проверять?физику линии. Так же может быть вызвано отключением? подключения по локальной сети? у абонента вместо отключения ?интернет соединения? Для Wi-Fi и других роутеров означает что выключили питание на этом устройстве.   User-Request Нормальное завершение Сессии. Пользователь закрыл соединение.   Online Пользователь находится в интернете.   Admin-Reboot Перезагрузка сервера доступа(NAS). Сервер корректно завершил соединение.   BILL-Request Выброшен из интернета из админки биллинга.   NAS-Request Сервер доступа по запросу завершил сессию ( те кто-то его выкинул ).   NAS-Error Вызвана неправильными параметрами сессии, устранять администратору.   Port-Error Вызвана неправильными параметрами сессии, устранять администратору.   Admin Reset Сессия или порт сброшены администратором.   User Error Ошибка в полученных от пользователя данных, вызвавшая прекращение сеанса     








Далее...










Zabbix agent установка и настройка




















Изображение







   Zabbix agent - основная информация  Важное преимущество - разработан командой Zabbix именно под свой Zabbix server.     - разработан на языке C      - может собирать данные с процессора, памяти, диска и сетевого интерфейса   - малый размер и низкий ресурс   - благодаря малой занимаемой площади и широкой настройкой агент может работать на устройствах с ограниченными ресурсами   - конфигурации мониторинга централизованы на сервере Zabbix, что упрощает управление агентом Zabbix     - может использовать один файл конфигурации на всех серверах.      - может работать на различных поддерживаемых платформах, включая Linux, UNIX и Windows   Linux  IBM AIX  FreeBSD  NetBSD  OpenBSD  HP-UX  Mac OS X  SolarisWindows: все версии для рабочих станций и серверов начиная с 2000      Функции агента  Ниже приведен список проверок Zabbix агента из коробки.   Следует отметить, однако, что встроенные функции агента могут быть расширены с помощью следующих методов: загружаемые модулей , пользовательск...








Далее...