Administrator Guide

로그 수집 시스템 관리
로그 수집 시스템은 관리 로그 기능이 활성화된 스토리지 시스템에서 증분적으로 전송되고 표시 및 분석을 위해 해당 데이터를 통합
하는 데 사용된 로그 데이터를 수신합니다. 관리 로그 기능에 대한 자세한 내용은 관리 로그 정보를 참조하십시오.
시간이 지남에 따라 로그 수집 시스템은 하나 이상의 스토리지 시스템에서 많은 로그 파일을 수신할 수 있습니다. 관리자는 로그 수집
시스템에서 이러한 로그 파일을 구성하고 저장합니다. 그런 다음 스토리지 시스템에 분석이 필요한 문제가 발생하면 해당 시스템의
현재 로그 데이터를 수집하고 저장된 기간별 로그 데이터와 결합하여 시스템의 분석 작업에 대한 장기적인 관점을 제공할 수 있습니
다.
관리형 로그 기능은 다음과 같은 컨트롤러별 로그 파일을 모니터링합니다.
• EC(Expander Controller) 로그 - EC 디버그 데이터, EC 개정 버전, PHY 통계 포함
• SC(Storage Controller) 디버그 로그 및 컨트롤러 이벤트 로그
• SC 부팅 로그를 포함하는 SC 충돌 로그
• MC(Management Controller) 로그
각 로그 파일 유형에는 시스템 구성 정보도 포함됩니다.
주제:
• 로그 파일 전송 및 식별 방법
• 로그 파일 세부 정보
• 로그 파일 저장
로그 파일 전송 및 식별 방법
관리 로그 기능이 push mode에서 작동되도록 구성되었는지 아니면 풀 모드에서 작동되도록 구성되었는지에 따라 로그 파일을 로
그 수집 시스템에 두 가지 방법으로 전송할 수 있습니다.
• 푸시 모드에서 로그 데이터가 상당히 큰 크기로 누적되면 스토리지 시스템에서 이메일을 통해 로그 파일이 첨부된 알림 이벤트를
로그 수집 시스템에 보냅니다. 알림은 스토리지 시스템 이름, 위치, 연락처, IP 주소를 지정하며 압축된 zip 파일에 단일 로그 세그
먼트를 포함합니다. 로그 세그먼트는 로그 파일 유형, 생성 날짜/시간, 스토리지 시스템을 나타내도록 고유하게 이름이 지정됩니
다. 이 정보는 이메일 제목줄에도 표시됩니다. 파일 이름 형식은 logtype_yyyy_mm_dd__hh_mm_ss.zip입니다.
• 풀 모드에서 로그 데이터가 상당히 큰 크기로 누적되면 시스템에서 이메일, SMI-S, SNMP 트랩을 통해 알림 이벤트를 로그 수집
시스템에 보냅니다. 알림은 저장소 시스템 이름, 위치, 연락처, IP 주소, 전송해야 하는 로그 파일 유형(지역)을 지정합니다. 스토리
지 시스템의 FTP/SFTP 인터페이스를 사용하여 로그 수집 시스템에 로그 데이터 전송에 설명된 대로 적절한 로그를 로그 수집 시
스템에 전송할 수 있습니다.
로그 파일 세부 정보
• SC 디버그 로그 기록에는 mm/dd hh:mm:ss 형식의 날짜/시간 스탬프가 포함되어 있습니다.
• 펌웨어에 실패하면 SC 충돌 로그(진단 덤프)가 생성됩니다. 재시작 시 이러한 로그를 사용할 수 있으며 재시작 부팅 로그도 포함
됩니다. 4개의 최신 충돌 로그는 스토리지 시스템에 보관됩니다.
• EC 디버그 로그를 가져오면 EC 개정 버전 데이터 및 SAS PHY 통계도 제공됩니다.
• 관리 로그 기능으로 전송된 MC 디버그 로그는 appsv, mccli, logc, web, and snmpd의 5개 내부 구성 요소에 대한 로그
입니다. 포함된 파일은 이러한 내부 구성 요소에 대한 로그 파일 세그먼트이며 순차적으로 번호가 지정됩니다.
로그 파일 저장
로그 파일을 스토리지 시스템 이름, 로그 파일 유형, 날짜/시간별로 계층적으로 저장하는 것이 좋습니다. 그러면 기간별 분석이 필요
하면 적절한 로그 파일 세그먼트를 쉽게 찾을 수 있으며 전체 기록에 연결할 수 있습니다.
예를 들어, 로그 수집 시스템의 관리자가 Storage1 및 Storage2라는 2개의 스토리지 시스템의 로그에 다음 계층 구조를 생성했다고 가
정합니다.
B
162 로그 수집 시스템 관리