tolga ercan (Dare to Dream Jonathan James..!)

F5 - Netscaler - Cisco Load balancing Compare Chart

2011-10-28T01:12:00.000-07:00

F5 rullz.

Compare Chart On L7 - L4 - Load balancing F5 RULLZ.!

Note = :)

Analysis - SYN Cookies

The BIG-IP 8800 generated 7.44 million SYN Cookies per second with 0% CPU utilization.

Citrix NetScaler was able to generate 1.74 million SYN Cookies per second at 100% utilization of the CPU which handles this traffi c,
an advantage of more than 4x for the BIG-IP 8800.

Adamlar açıkca belirtmiş.

How can these results be trusted, as a device vendor is running the tests?
All device confi gurations and any information required to reproduce the testing has been made publicly available. All of
the devices tested and equipment used in the test infrastructure are available on the open market. This allows any individual or
company to reproduce the test results that have been shown in this report. Additionally, it should be noted that for several tests
the performance results in this report match or are very near the performance claims from the vendors themselves. Parity with
vendor claims is a strong indication that these test results are valid for comparison.

F5 pool member disable ve node force offline komutları.

2011-09-29T05:59:00.000-07:00

#Pool'dak bir member session terminate.

b pool POOL_NAME member ip:port session disable

Direk olarak node disable enable

#Forced Offline için direkt node disable.
b node ip_address down

ftp üstünden rsync için. (haklarıda almıyor) | rsync over ftp with lftp

2011-09-27T04:28:00.000-07:00

Backup

Aynı rsync over ftp.
ilk klasör localdeki klasor. sonraki ise ftp deki mirror yapıyor 1 e 1.

#Backup
lftp -c "set ftp:list-options -a;
open ftp://test:123456@192.168.1.5;
lcd ./var/lib/mysql;
cd /backup/sql/;
mirror --reverse --delete --use-cache --verbose --allow-chown "

Buda geri restore ediyor.

#Restore
lftp -u test,123456 -e "mirror --delete --only-newer --verbose /backup/sql/ /var/lib/mysql/" 192.168.1.5

Mysql Server ip bağlantıları bağlantı sayısına göre sıralamA

2011-09-27T04:21:00.001-07:00

mysql -e "show processlist" | awk {'print $3'} | tr -t ':[0-9]' '\t' | awk {'print $1'} | sort -n | uniq -c | sort -r -n | grep -v "Host\|localhost\|user"

Linux silinmiş ve kitlenmiş.

2011-09-27T04:16:00.002-07:00

#servislerin en son kendi sildikleri dosyaları görmek
find /proc/*/fd -ls | grep deleted

#kitlenmiş dosyaları görmek için

lsof +1

Netapp unplanned downtime stats

2011-09-27T04:16:00.000-07:00

Not: Advance mode da çalışır sadece.

HOST02*> availtime full
Service statistics as of Sat Aug 28 18:07:33 BST 2010
System (UP). First recorded 68824252 secs ago on Mon Jun 23 04:16:41 BST 2008
   Planned downs 31, downtime 6781737 secs, longest 6771328, Tue Sep 9 15:07:33 BST 2008
   Uptime counting unplanned downtime: 100.00%; counting total downtime: 90.14%
NFS (UP). First recorded 68824242 secs ago on Mon Jun 23 04:16:51 BST 2008
   Planned downs 43, downtime 6849318 secs, longest 6839978, Wed Sep 10 10:11:43 BST 2008
   Uptime counting unplanned downtime: 100.00%; counting total downtime: 90.04%
CIFS (UP). First recorded 61969859 secs ago on Wed Sep 10 12:16:34 BST 2008
   Planned downs 35, downtime 17166 secs, longest 7351, Thu Jul 30 13:52:25 BST 2009
   Uptime counting unplanned downtime: 100.00%; counting total downtime: 99.97%
HTTP (UP). First recorded 47876362 secs ago on Fri Feb 20 14:08:11 GMT 2009
   Planned downs 8, downtime 235 secs, longest 53, Wed Jan 20 14:10:18 GMT 2010
   Unplanned downs 16, downtime 4915 secs, longest 3800, Mon Jul 27 16:01:02 BST 2009
   Uptime counting unplanned downtime: 99.98%; counting total downtime: 99.98%
FCP (DOWN). First recorded 68817797 secs ago on Mon Jun 23 06:04:16 BST 2008
   Planned downs 17, downtime 44988443 secs, longest 38209631, Sat Aug 28 18:07:33 BST 2010
   Unplanned downs 6, downtime 78 secs, longest 21, Fri Feb 20 15:24:44 GMT 2009
   Uptime counting unplanned downtime: 99.99%; counting total downtime: 34.62%
iSCSI (DOWN). First recorded 61970687 secs ago on Wed Sep 10 12:02:46 BST 2008
   Planned downs 21, downtime 38211244 secs, longest 36389556, Sat Aug 28 18:07:33 BST 2010
   Uptime counting unplanned downtime: 100.00%; counting total downtime: 38.33%

HOST04*> availtime
Service statistics as of Sat Aug 28 18:07:33 BST 2010
System (UP). First recorded (20667804) on Wed Sep 23 09:35:49 GMT 2009
   P 5, 496, 139, Fri Dec 11 15:58:19 GMT 2009
   U 1, 1605, 1605, Wed Mar 31 17:01:41 GMT 2010
CIFS (UP). First recorded (20666589) on Wed Sep 23 09:56:04 GMT 2009
   P 7, 825, 646, Thu Jan 21 19:08:03 GMT 2010
   U 1, 77, 77, Wed Mar 31 16:34:54 GMT 2010
HTTP (UP). First recorded (20664731) on Wed Sep 23 10:27:02 GMT 2009
   P 3, 51, 22, Thu Jan 21 19:17:25 GMT 2010
   U 4, 203, 96, Thu Jan 21 19:08:03 GMT 2010
FCP (UP). First recorded (20477735) on Fri Sep 25 14:23:38 GMT 2009
   P 3, 126, 92, Thu Jan 21 19:07:57 GMT 2010
   U 4, 108, 76, Wed Mar 31 16:34:53 GMT 2010

Kaynk : http://netapp-blog.blogspot.com/2010/08/how-to-check-unplanned-downtime-detail_28.html

Netapp Dfm Operations Manager Storage Efficiency Dashboard Plugin

2011-09-27T04:12:00.001-07:00

Çok başarılı...!
http://now.netapp.com/NOW/download/tools/omsed_plugin/

Netapp ve ndmpcopy

2011-08-19T11:40:00.001-07:00

Ndmpcopy yapmayı çok istiyorsunuz ama sürekli olarak destination filer da ndmpd enable değil mi diyor ?

Aslında çözüm çok basit. Source filer /etc/hosts dosyasına
ip hostname

şeklinde eklemenizi yapın "amman dikkat wrfile linux deki > gibidir tek satır girer tüm hosts u silmeyin eklerken.

Bu eklemenin ardından birden ndmpd çalışsada ulaşılamayan destination filer ulaşılabilir oluverir.

Tek query ile db deki tüm tablo boyutlarını gösterir

2011-08-13T02:55:00.000-07:00

Mysql administrator tool ile catolog load ettikten sonra alttaki işlem ile tüm catalog altı tabloları bana göstermesi 70 gb total tutan bir db için 15 dakikadan fazla sürüyor. Aşağıdaki komut ile bu işlemi 100gb lik bir dbde 4 - 5 dakikada nfs ile alınmış bir sql data alanından dahi olsa tamamlıyor. 10 dakika uzun bir zaman.

select table_schema, table_name, concat( round( data_length / ( 1024 *1024 ) , 2 ) , 'Mb' ) data_length_mb, concat( round( index_length / ( 1024 *1024 ) , 2 ) , 'Mb' ) index_length_mb, concat( round( round( data_length + index_length ) / ( 1024 *1024 ) , 2 ) , 'Mb' ) total_size_mb from information_schema.tables where table_schema like 'DBNAME' order by data_length desc;

Iostat ile nfs trafik basit kontrol

2011-08-13T02:52:00.000-07:00

Iostat ile nfs trafik basit kontrol

iostat -x -n
-x and -n options are mutually exclusive
Linux 2.6.9-78.0.22.ELsmp (test.test.net)    07/20/2011

avg-cpu: %user   %nice    %sys %iowait   %idle
          11.32    0.00    1.45    0.76   86.46

Device:    rrqm/s wrqm/s   r/s   w/s rsec/s wsec/s    rkB/s    wkB/s avgrq-sz avgqu-sz   await svctm %util
sda          0.00 26.85 0.16 23.24    3.10 401.94     1.55   200.97    17.31     0.67   28.80   1.46   3.42
sda1         0.00   0.00 0.00 0.00    0.00    0.00     0.00     0.00    27.43     0.00    2.96   2.18   0.00
sda2         0.00   0.00 0.00 0.00    0.00    0.00     0.00     0.00    34.35     0.00    3.13   1.61   0.00
sda3         0.00 26.85 0.16 23.24    3.10 401.94     1.55   200.97    17.31     0.67   28.80   1.46   3.42

Device:                  rBlk_nor/s   wBlk_nor/s   rBlk_dir/s   wBlk_dir/s   rBlk_svr/s   wBlk_svr/s
10.10.1.11:/vol/1        11.20         8.22         0.00         0.00         0.00         8.22
10.10.1.12:/md1/2      311.72       368.16         0.00         0.00       311.72       368.16
10.10.1.11:/vol/3        0.00         0.00         0.00         0.00         0.00         0.00

Ayrıca ;

Yada Nfs server'dan bakıldığında,
serverdaki en iyi nfs trafiğini ne yapar kolay şekilde bulmak için.

netstat -plaute | grep nfs

Fping ile Network Probing

2011-08-13T02:49:00.000-07:00

# Total 2 dakika civarında bir zaman diliminde c class 254 host kapasiteli bir network taraya biliyor. Bekleyemem varsa python threating ile kısa kod 20 saniyede sonuç veren örnek kodlar var.

fping -c1 -gds 192.168.2.11/24 2>&1| egrep -v "ICMP|xmt"

     256 targets
      58 alive
     198 unreachable
       0 unknown addresses

       0 timeouts (waiting for response)

8.79 ms (min round trip time)
9.44 ms (avg round trip time)
13.9 ms (max round trip time)
       10.414 sec (elapsed real time)

real    2m7.885s
user    0m0.050s
sys    0m0.180s

Netapp komutları Cep kitapçığı

2011-08-13T02:32:00.000-07:00

Kaynak : http://unixfoo.blogspot.com/2009/07/pocket-guide-for-netapp-commands.html

sysconfig -a : shows hardware configuration with more verbose information
sysconfig -d : shows information of the disk attached to the filer
version : shows the netapp Ontap OS version.
uptime : shows the filer uptime
dns info : this shows the dns resolvers, the no of hits and misses and other info
nis info : this shows the nis domain name, yp servers etc.
rdfile : Like "cat" in Linux, used to read contents of text files/
wrfile : Creates/Overwrites a file. Similar to "cat > filename" in Linux
aggr status : Shows the aggregate status
aggr status -r : Shows the raid configuration, reconstruction information of the disks in filer
aggr show_space : Shows the disk usage of the aggreate, WAFL reserve, overheads etc.
vol status : Shows the volume information
vol status -s : Displays the spare disks on the filer
vol status -f : Displays the failed disks on the filer
vol status -r : Shows the raid configuration, reconstruction information of the disks
df -h : Displays volume disk usage
df -i : Shows the inode counts of all the volumes
df -Ah : Shows "df" information of the aggregate
license : Displays/add/removes license on a netapp filer
maxfiles : Displays and adds more inodes to a volume
aggr create : Creates aggregate
vol create : Creates volume in an aggregate
vol offline : Offlines a volume
vol online : Onlines a volume
vol destroy : Destroys and removes an volume
vol size [+|-] : Resize a volume in netapp filer
vol options : Displays/Changes volume options in a netapp filer
qtree create : Creates qtree
qtree status : Displays the status of qtrees
quota on : Enables quota on a netapp filer
quota off : Disables quota
quota resize : Resizes quota
quota report : Reports the quota and usage
snap list : Displays all snapshots on a volume
snap create : Create snapshot
snap sched : Schedule snapshot creation
snap reserve : Display/set snapshot reserve space in volume
/etc/exports : File that manages the NFS exports
rdfile /etc/exports : Read the NFS exports file
wrfile /etc/exports : Write to NFS exports file
exportfs -a : Exports all the filesystems listed in /etc/exports
cifs setup : Setup cifs
cifs shares : Create/displays cifs shares
cifs access : Changes access of cifs shares
lun create : Creates iscsi or fcp luns on a netapp filer
lun map : Maps lun to an igroup
lun show : Show all the luns on a filer
igroup create : Creates netapp igroup
lun stats : Show lun I/O statistics
disk show : Shows all the disk on the filer
disk zero spares : Zeros the spare disks
disk_fw_update : Upgrades the disk firmware on all disks
options : Display/Set options on netapp filer
options nfs : Display/Set NFS options
options timed : Display/Set NTP options on netapp.
options autosupport : Display/Set autosupport options
options cifs : Display/Set cifs options
options tcp : Display/Set TCP options
options net : Display/Set network options
ndmpcopy : Initiates ndmpcopy
ndmpd status : Displays status of ndmpd
ndmpd killall : Terminates all the ndmpd processes.
ifconfig : Displays/Sets IP address on a network/vif interface
vif create : Creates a VIF (bonding/trunking/teaming)
vif status : Displays status of a vif
netstat : Displays network statistics
sysstat -us 1 : begins a 1 second sample of the filer's current utilization (crtl - c to end)
nfsstat : Shows nfs statistics
nfsstat -l : Displays nfs stats per client
nfs_hist : Displays nfs historgram
statit : beings/ends a performance workload sampling [-b starts / -e ends]
stats : Displays stats for every counter on netapp. Read stats man page for more info
ifstat : Displays Network interface stats
qtree stats : displays I/O stats of qtree
environment : display environment status on shelves and chassis of the filer
storage show : Shows storage component details
snapmirror intialize : Initialize a snapmirror relation
snapmirror update : Manually Update snapmirror relation
snapmirror resync : Resyns a broken snapmirror
snapmirror quiesce : Quiesces a snapmirror bond
snapmirror break : Breakes a snapmirror relation
snapmirror abort : Abort a running snapmirror
snapmirror status : Shows snapmirror status
lock status -h : Displays locks held by filer
sm_mon : Manage the locks
storage download shelf : Installs the shelf firmware
software get : Download the Netapp OS software
software install : Installs OS
download : Updates the installed OS
cf status : Displays cluster status
cf takeover : Takes over the cluster partner
cf giveback : Gives back control to the cluster partner
reboot : Reboots a filer

Netapp Snapmirrored Volume'de alan arttırımı

2011-08-13T02:10:00.000-07:00

Selamlar,

Snapmirror işlenen volumeler fixed size'a dönüştüğünden alan arttırımı için işlem gerekmektedir.

Öncelikle snapmirror sync'i quiesce ve break ile kırıyoruz.
Daha sonra aşağıdaki komut ile fixed size paramını off yapıyoruz.

"#vol options  fs_size_fixed on"

Sonrasında size volume size'ı arttıyor ve tekrar snapmirrordan syncletiyoruz.

yeni oyuncağım ipad2

2011-06-01T17:33:00.000-07:00

müthiş!

Netapp Snaprestore Lisans yoksa

2011-05-30T06:58:00.000-07:00

snap list

lun clone create destination(new_lun) -o noserve -b old_volume snapshot

lun clone create /vol/vol_devaexc/lun_devaexc_snap -o noreserve -b /vol/vol_devaexc/lun_devaexc nightly.18

snaprestore lisansı yok ise ve lun çalışan volume de bir sorun çıkarsa bu şekilde snapshot'u yeni bir lun ile açabilirsiniz.

Source - Gökhan

Httpry tool, mirrorlanmış trafikten http request/response ları loglar

2011-05-25T23:59:00.000-07:00

Selamlar,

Aynı olayı tshark ile yaptım patladı, tcpdump ile parse'ı sağladım ama oda çok tmp kullanımı generate ediyor. En sonunda istediğim toolu buldum.

Bir önceki yazıda belirttiğim gibi mirror ile http logging gerekirse bu tool ultimate çözüm.

Eski gözüken sayfa aldatmasın! Taş gibin stabil.

http://dumpsterventures.com/jason/httpry/

F5 Clone_Pool özelliği, http logging, IDS v.b. şekilde trafic mirroring

2011-05-24T07:36:00.000-07:00

Selamlar,

İhtiyaç nedeni ile canlıdaki bir pool'dan trafiği clone_pool'ada mirror etmem gerekti.

Kısaca anlatarak açıklayacağım.;

Bir makineyi node olarak F5'e ekledim sonra clone_sniff adında bir pool yarattım ve bu yeni makineyi bu pool'a dahil ettim.

Daha sonra, trafiğini mirror etmek istediğim vserver ayarlarında clone_pool seçeneğinde clone_sniff'i bularak seçtim ve apply ettim.

Böylece, F5 X vserver'ına gelen tüm trafik aynı zamanda clone_sniff pool adı altında yer alan makineye mirrorlanmaya başladı.

Daha sonra makineye giderek,

#!/bin/sh

DAY=$(date +%d);
MONTH=$(date +%m);
YEAR=$(date +%Y);

LOGDIR="/logs/${YEAR}/${MONTH}/${DAY}"
LOGFILE="${LOGDIR}/"

if [ ! -d ${LOGDIR} ]
then
    mkdir -p ${LOGDIR}
fi

/usr/bin/tshark -i eth0 -R "http.request" -T fields -e frame.time -T fields -e "ip.src" -e "http.request.method" -e "http.request.uri" > ${LOGDIR}/httpd.log

http trafiği alıyoruz, frameden zamanları alıyoruz, , source ip leri alıyoruz, request methodu alıyoruz, ve request uri alıyoruz filtrelendikten sonra httpd.log altına yazılmaktadır.

Örnek ;

May 24, 2011 17:34:51.401069000    11.11.11.11    GET    /favicon.ico
May 24, 2011 17:35:22.938430000    12.12.12.12    POST    /login.aspx

Not: Benim örnekde log bölen bir uygulama yok trafik çok yüksek değil, siz bunun için küçük bir logrotate patlatırsınız olur. Ayrıca istekler gibi cevaplarıda aldırabilirsiniz size kalmış tshark'da filterleri mevcut.

Not: Tshark 80k - 100k packet per second gibi değerlerde patlamalar yapıyor. Trafik çok ise başka şekillere bakın ntop falan gibi.

Aynı yöntem ile ids falanda çalıştırıp monitoring yapabilirsiniz.

Netapp Snapmirror Remote Sync operasyonları

2011-05-10T05:20:00.000-07:00

Evet bu seferki konumuz Netapp'ın snapmirror özelliği.

Çok değerli bir lisans alıp cihaza girdikten sonra kısaca anlatayım;

A - Netapp1 (Source)
B - Netapp2 (Destination)

Öncelikle snapmirror lisansı her 2 netapp da da olmalı ve Her zaman destination netappdan initiate edilmektedir.

Her 2 netapp da da snapmirror lisansları girildikten sonra snap mirror özelliği enable edilmelidir.

Akabinde. Source ve destination netapplar için bazı işlemler yapmamız gerekmektedir. Bunlar sırası ile.

Öncelikle Hem source hemde destination netapp için hosts dosyasına netappları ekleyelim.

Destination Netapp : Netapp'da okuma rdfile yazma wrfile ile yapılır. (wrfile kullanımına dikkat edin. Eğer bilmiyorsanız ya web arayüzünden yapın yada döküman okuyun.)

Hazır hali ; görüldüğü gibi ; Source netapp Destination Netapp hosts dosyasında yerini aldı

rdfile /etc/hosts

127.0.0.1 localhost

10.10.10.11    MNSYNC MNSYNC-e0a #Destination Netapp

10.10.10.121    MNMAIN #Source Netapp

Aynı işlemi Source netapp da da uyguluyoruz.

Source Netapp ;

rdfile /etc/hosts

127.0.0.1 localhost

10.10.10.121    MNMAIN #Source Netapp

10.10.10.11    MNSYNC MNSYNC-e0a #Destination Netapp

Ayrıca source netapp da snapmirror bağlantısına izin için destination netapp'a full volume access izni veriyoruz.

Bunun için ; snapmirror.allow dosyasına destination netapp için snapmirror izni veriyoruz. Ekleyerek. Az önce hosts dosyasına eklediğimizden isim biliniyor. Bu bir unix sistem.

rdfile /etc/snapmirror.allow

#Regenerated by registry Thu May 5 12:38:02 GMT 2011
MNSYNC

Bu aşamadan sonra ;
Snapmirror sync için hazır.

Şimdi source netapp'Da sync olacak tüm volumeleri listeliyoruz ve boyutlarını alıyoruz. Bunlar ile aynı boyutlarda Destination netappda yer açıyoruz.

Daha sonra, Tüm bu volumeleri , restrict ediyoruz ve snapmirror kısmından kısaca web arayüzünden gerekli schedule configurasyonlarını yapıyoruz.

Web arayüz istemiyorsanız. snapmirror.conf dosyasından ellede yapabilirsiniz. Zaman yazılımlarıda cron notasyonundadır.

Eklemeler yapıldıktan sonra Webden advanced kısmında o alan için snapmirror'u initialize ettirinki ilk kopyalama yapsın, schedule ettiğiniz zamanda sadece syncleyecektir. Ayrıca destination netappda açtığınız volumelerde snapshot feature enable edin ki backuplarında snapshotları alınsın daha fazla zaman dilimi için remote lokasyondan dönüş yapabilirsiniz.

Bu setup ile elinize geçenler. Her datanız netappda ise tüm volumelerin 1 e 1 clonu remote olarak başka lokasyonda da tutulması.

Büyük afetler gibi bir problemde, herşey yıkılmışta olsa remote lokasyondan hızlı dönüş imkanı.

Muhakkak canlı sistem datası gerektiren test sistemleri gibi sistemler için bir çözüm.!

Benim için yararları bunlar.

Vmware Datastore extent over fiber

2011-04-06T04:26:00.000-07:00

Hazırlayan Serdar Osman Tekin Aka (Apprantice)

extended datastore

-----------------------------

mevcut LUN'u genişletmek önerilmediği için datastore ları increase ederken , yeni LUN oluşturma adımlarını izledim...

1- Creating Volume

------------------------------

50GB Genişletmek istediğim datastore için 55GB lık bir volume oluşturdum.(Volume -> Add)

Volume name : /vol/vcenter3

2- Creating LUN

----------------------------

55GB lık alanda LUN oluşturmak için (LUN -> Manage -> Add New LUN ) tabi LUN protocol type : VMware olacak.

LUN name : /vol/vcenter3/lunvcenter3

3- Mapping LUN

---------------------------

Oluşturduğum LUN'u esx makinelerine LUN ID vererek map ettim ..LUN ID yi ise daha önceki ID leri takip ederek verdim.

LUN ID önemli çünkü increase ederken her bir esx hostunda bu ID'li LUN'un map olması gerekiyor.ilk denememde hostlardan

bir tanesi görmemişti LUN'u .

mapping işlemi bittikten sonra storage tarafında işlemim bitti..

4- Rescan Fiber Devices

--------------------------------------

Host -> Configutarion -> Storage Adapters bölümünden FC HBA yı seçtikten sonra rescan diyerek yeni oluşturduğum LUN'u

tüm hostların görmesini sağladım burada LUN ID den takip edebiliriz görüp görmediğini.

tüm hostlarda göründüğünden emin olduktan sonra increase işlemine geçebiliriz.

5 - İncreasing Datastore

-------------------------------------

Home -> Datastores -> Configuration -> Properties tabından increase işlemi yapılarak , master tarafından kahve ile ödüllendirilip yeni acılara yelken açılabilinir..

Ext4 hızına yakın filesystem continuous snapshot kabiliyetli nilfs2

2011-04-05T13:35:00.000-07:00

Nilfs2'yi denedim.

benim işimi görecek düzeyde başarılı buldum. Todo çalışmaları sürüyor. Jap ler çalışmışlar. Continuous olması tüm human failure'un önüne geçiyor.

df -h
Filesystem            Size Used Avail Use% Mounted on
/dev/md0              903G 2.7G 854G   1% /
tmpfs                  16G     0   16G   0% /dev/shm
/dev/md2              4.5T 192M 4.5T   1% /md2
/dev/md1              9.9T 774G 9.1T   8% /md1
/dev/md3               20T   16M   19T   1% /md3

/etc/fstab

/dev/md3        /md3            nilfs2    defaults    0

Snapshot listesi ;

lscp
                 CNO        DATE     TIME MODE FLG   NBLKINC       ICNT
                   1 2011-04-05 22:17:25   ss    -         11          3
                   2 2011-04-05 22:21:14   ss    -         14          4
                   3 2011-04-05 22:21:28   ss    -         11          4
                   4 2011-04-05 22:21:33   ss    -         11          3
                   5 2011-04-05 22:24:08   cp    -         14          4
                   6 2011-04-05 22:24:25   cp    -         10          4
                   7 2011-04-05 22:25:45   cp    i          8          4
                   8 2011-04-05 22:25:58   cp    i          8          4
                   9 2011-04-05 22:26:11   cp    i          8          4
                  10 2011-04-05 22:26:28   ss    i          8          4
                  11 2011-04-05 22:26:36   cp    -         12          3
                  12 2011-04-05 22:26:43   cp    i          8          3

chcp ss 6
listede gözüken 6 nolu snapshot'u seçişimiz.

mkdir snapshot ; mount -t nilfs2 -r -o cp=6 /dev/md3 /snapshot

[root@mdadm md3]# ls -lna
total 13
drwxr-xr-x 2 0 0 4096 Apr 5 22:33 .
drwxr-xr-x 28 0 0 4096 Apr 5 22:27 ..
-rw-r--r-- 1 0 0    0 Apr 5 22:17 .nilfs
-rw-r--r-- 1 0 0   38 Apr 5 22:33 resolv.conf

Evvet az önce silmeden > ile içini boşalttığımız resolv.conf içi dolu olarak geri dönmüş silerek de geri döndürme denemeleri yaptım. başarılı şekilde çalıştı.

Şimdi sırada bu alana mysql data folder koyarak snapshotların ne kadar etkili olduğunu göreceğiz. Bunda başarılı olursa güle güle zmanda diyorum sadece.

En basitinden ne işlem yapacaksanız; öncesinde mkcp ile snapshot alın öyle yapın basitçe. mkcp ; rm -rf /xyz gibin.

check_md_raid && check_smart

2011-04-01T18:23:00.000-07:00

Selamlar,

Bunlar sudoers'a kayıt isteyen 2 nagios pluginidir.
Biri mdadm raid arraylerini diğeride disk fail(smart) check görevini görür.

2 side sudoers'a kayıt isterken centos default install ile gelen bir feature ı kapatmalısını yoksa çok zaman kaybedebilirsiniz.

#Defaults requiretty

Kayıtlarda bende örnek şöyle.
nrpe ALL=(ALL) NOPASSWD:/usr/lib/nagios/plugins/check_md_raid

gibi. smart da aynı şekilde.

Esx 4.1 Update 1 vcenter server & client 4.1 Upgrade işlemleri

2011-03-29T11:39:00.001-07:00

Hazırlayan : Kardeş Serdar Osman Tekin aka "Apprantice"

ESX upgrade

1 - 4.0 dan 4.1 update 1 'e direk geçiş için gerekli dosyalar
    a) pre-upgrade-from-esx4.0-to-4.1-update01-348481
    b) upgrade-from-ESX4.0-to-4.1.0-0.0.260247-release
disk üzerinde en az 1 GB lık boş alan olması gerekiyor..

2 - upgrade edilecek host maintenance mode'a alınır.command line dan yada vcenterdan.
    eğer command line dan verilecek ise bu parametre /vmware dizini altında verilmeli
    command line = vimsh -n -e /hostsvc/maintenance_mode_enter

3-    esxupdate update --bundle=pre-upgrade-from-ESX4.0-to-4.1.0-0.0.260247-release.zip
    esxupdate update --bundle=upgrade-from-ESX4.0-to-4.1.0-0.0.260247-release.zip


4 -     reboot

5-    vimsh -n -e /hostsvc/maintenance_mode_exit.maintenance moddan çıkş commandı yada web interfaceden yapılabilir.

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

vcenter upgrade plugin (update manager) kurulumu ve host update
---------------------------------------------------------------------------

1- update manager kurulum dosyasını çalıştırdıktan sonra , vcenter 64 bit DSN ile çalışmasına rağmen 32bit DSN istiyor update manager
    32bir DNS oluşturmak için,
    %systemdrive%\Windows\SysWoW64\Odbcad32.exe
    komutundan sonra .DSN oluşturularak vcenterın kurulu olduğu database'e bind edilerek ,çalıştırılır.
2- update manager kurulumundan sonra
    a)Home/update manager tabından download patches tabından son patchler yuklenebılır.
    b)ikinci adımda baseline grup oluşturularak compiance view tabından scan butonu ile sistemdeki sanal makinelerin yada hostların guncellemelerı alınır.
    c)stage butonu ile guncellemeler secılerek ıstenılen guncelleme yuklenır.,

!!!Hostların upgrade i sırasında update center down oluyor bu sürede plugin penceresinde enable duruma getirilir.services konsolu işe yaramıyor.

--------------------------------------------------------------------------------------------
Vcenter Upgrade yapılması ve SQL server 2005 kurulumu...
--------------------------------------------------------------------------------------------

1 - vcenter upgrade sırasında sql server 2005 kurulum hatası verıyor. bu sebeple sql2005 i ilk once kurup vcenter ıcın database olusturduktan sonra vcenter upgrade işlemi başlatılır.
sql kurulumu bittikten sonra database oluşturma kodu:
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

use [master]
go
CREATE DATABASE [VCDB] ON PRIMARY
(NAME = N'vcdb', FILENAME = N'C:\VCDB.mdf', SIZE = 2000KB, FILEGROWTH = 10% )
LOG ON
(NAME = N'vcdb_log', FILENAME = N'C:\VCDB.ldf', SIZE = 1000KB, FILEGROWTH = 10%)
COLLATE SQL_Latin1_General_CP1_CI_AS
go
use VCDB
go
sp_addlogin @loginame=[administrator], @passwd=N'1q2w3e4r5tY', @defdb='VCDB',
@deflanguage='us_english'
go
ALTER LOGIN [administrator] WITH CHECK_POLICY = OFF
go
CREATE USER [administrator] for LOGIN [administrator]
go
sp_addrolemember @rolename = 'db_owner', @membername = 'administrator'
go
use MSDB
go

CREATE USER [administrator] for LOGIN [administrator]
go
sp_addrolemember @rolename = 'db_owner', @membername = 'administrator'
go

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------

2 - bu işlem ile database oluşturduktan sonra 64Bitlik DSN tanımlamak ve sql servera bağlanmak için,
    a)Open up the Start menu and navigate to Administrative Tools –> Data Sources (ODBC).
    b)Navigate to the System DSN tab and click Add. Make sure you click on the System DSN tab before you create the DSN
    c)SQL Server Native Client 10.0 işatretlenir.
sonraki aşamalarda oluşturduğumuz database seçilir ve işlem tamamlanır.

Ubuntu 10.10 nfs client rpc.statd problemleri

2011-03-25T07:23:00.000-07:00

rpc.statd[2775]: unable to register (statd, 1, udp).
statd main process (2775) terminated with status 1
No canonical hostname found for 10.10.11.111
STAT_FAIL to X for SM_MON of 10.10.11.111

hatalarının nedeni nfs server için rdns kaydı aramasıdır.

En kısa çözüm nfs server'ı /etc/hosts'a eklemektir. Yada rnds kaydı ve client'ın bu dns i kullanması bir başka çözümdür.

Mysql client içinden output file'a data export

2011-03-21T16:47:00.000-07:00

#Bir örnek

save edilen lokasyondaki klasör mysql.mysql haklarına sahip değilse çalışmaz.

select * from tablename INTO OUTFILE '/OUTPUT/tolga.csv' FIELDS TERMINATED BY ',' ENCLOSED BY '"' LINES TERMINATED BY '\n';

şeklinde mysqldump alternatifi olarak daha okunur çıktı alırsınız.

Mysql /tmp disk bazlı mountpoint'den ramfs/tmpfs ram bazlıya geçiş ve iowait farkı

2011-03-21T16:42:00.000-07:00

2 Kat fark var.

/tmp -disk

06:00:01 PM CPU %user %nice %system %iowait %idle
06:10:01 PM all 8.72 0.00 0.82 3.34 87.12
06:20:01 PM all 9.80 0.00 0.87 3.92 85.41
06:30:01 PM all 10.40 0.00 0.70 3.28 85.61
06:40:01 PM all 9.50 0.00 0.93 5.35 84.23
06:50:01 PM all 8.89 0.00 0.79 4.20 86.13
07:00:05 PM all 9.50 0.00 0.80 4.61 85.08
07:10:01 PM all 8.71 0.00 0.81 3.71 86.77
07:20:01 PM all 9.94 0.00 0.79 3.54 85.72
07:30:03 PM all 10.68 0.00 0.86 6.49 81.96
07:40:01 PM all 12.24 0.00 0.97 6.29 80.50
07:50:01 PM all 10.49 0.00 1.08 10.27 78.16
08:00:01 PM all 11.43 0.00 0.94 5.05 82.59
08:10:01 PM all 11.53 0.00 0.88 4.60 82.99
08:20:01 PM all 12.01 0.00 0.88 5.57 81.54
08:30:01 PM all 11.55 0.00 0.96 4.88 82.60
08:40:01 PM all 13.48 0.00 0.94 4.11 81.47
08:50:01 PM all 11.47 0.00 0.96 6.97 80.60
09:00:06 PM all 13.97 0.00 1.71 7.35 76.98
09:10:02 PM all 15.33 0.00 1.11 5.20 78.37
09:20:01 PM all 16.17 0.00 2.15 12.63 69.05
09:30:01 PM all 16.77 0.00 1.12 7.75 74.36
09:40:01 PM all 14.40 0.00 1.46 7.35 76.79
09:50:01 PM all 15.30 0.00 1.01 5.42 78.27
10:00:01 PM all 16.62 0.00 1.06 4.97 77.35
10:10:01 PM all 15.28 0.00 1.24 6.08 77.40
10:20:01 PM all 17.33 0.00 1.17 7.48 74.03
10:30:01 PM all 14.37 0.00 1.15 7.19 77.29
10:40:12 PM all 15.82 0.00 1.30 6.88 76.00
10:50:02 PM all 17.01 0.00 1.12 5.11 76.76
11:00:01 PM all 17.21 0.00 1.22 7.87 73.70
11:10:01 PM all 20.10 0.00 1.37 8.76 69.77
11:20:01 PM all 15.78 0.00 1.12 4.88 78.22
11:30:01 PM all 17.71 0.00 1.25 9.56 71.48
11:40:01 PM all 15.87 0.00 1.36 12.74 70.03
11:50:01 PM all 16.66 0.00 1.22 6.64 75.48
Average: all 8.49 0.00 0.84 4.33 86.35

/tmp ramfs

06:00:01 PM CPU %user %nice %system %iowait %idle
06:10:01 PM all 9.01 0.00 0.70 1.12 89.17
06:20:01 PM all 9.90 0.00 0.68 1.11 88.31
06:30:01 PM all 9.53 0.00 0.76 1.80 87.91
06:40:01 PM all 9.13 0.00 0.66 1.71 88.50
06:50:01 PM all 8.64 0.00 0.63 1.20 89.53
07:00:01 PM all 10.27 0.00 0.78 1.52 87.43
07:10:01 PM all 8.74 0.00 0.76 1.31 89.20
07:20:01 PM all 10.32 0.00 0.62 1.00 88.06
07:30:01 PM all 11.36 0.00 0.67 1.25 86.71
07:40:01 PM all 12.67 0.00 0.84 1.33 85.16
07:50:01 PM all 10.76 0.00 0.77 1.27 87.20
08:00:01 PM all 12.55 0.00 0.79 1.21 85.44
08:10:01 PM all 11.06 0.00 0.81 1.50 86.63
08:20:01 PM all 12.47 0.00 0.75 1.48 85.29
08:30:01 PM all 10.93 0.00 0.71 1.17 87.19
08:40:01 PM all 13.68 0.00 0.80 1.32 84.20
08:50:01 PM all 13.31 0.00 0.96 1.67 84.06
09:00:01 PM all 14.08 0.00 0.73 1.08 84.11
09:10:01 PM all 15.41 0.00 0.75 1.55 82.29
09:20:01 PM all 18.86 0.00 0.98 1.50 78.67
09:30:01 PM all 17.72 0.00 0.95 1.87 79.47
09:40:01 PM all 14.95 0.00 0.93 2.19 81.93
09:50:01 PM all 16.16 0.00 1.03 2.06 80.74
10:00:01 PM all 17.59 0.00 0.91 1.40 80.10
10:10:01 PM all 15.52 0.00 0.93 2.18 81.37
10:20:01 PM all 16.57 0.00 0.94 1.93 80.57
10:30:01 PM all 15.37 0.00 0.98 1.54 82.12
10:40:01 PM all 15.91 0.00 0.96 1.47 81.66
10:50:01 PM all 17.61 0.00 0.93 1.60 79.85
11:00:01 PM all 17.72 0.00 1.04 1.44 79.81
11:10:01 PM all 17.09 0.00 0.96 4.27 77.68
11:20:01 PM all 16.15 0.00 0.93 1.30 81.62
11:30:01 PM all 17.86 0.00 1.13 1.81 79.20
11:40:01 PM all 16.81 0.00 1.07 2.37 79.76
11:50:01 PM all 18.17 0.00 0.96 1.64 79.23
Average: all 8.43 0.00 0.71 2.06 88.80

Vmware Hyperic Monitoring Kurulum Macerası

2011-03-21T16:35:00.000-07:00

/home/hyperic/server-4.5/logs/hqdb.log

pg_ctl: PID file "/home/hyperic/server-4.5/hqdb/data/postmaster.pid" does not exist
Is server running?

kurarken hyperic home klasörü açıldı user ve pass ve group.

sonra setup.sh çalıştırdım ve ilk hata ile hemen karşılaştım.

başlatır.

/home/hyperic/server-4.5/bin/hq-server.sh start

hyperic user

hyperic group is a must.

it runs with its own postgresql.

http://forums.hyperic.com/jiveforums/thread.jspa?threadID=11320

Neyazık ki !!! hyperic doesnot support 5.5.x series mysql yet.

5.0.x or 5.1.x only for now.

hyperic@xyz:~/hyp/hyperic-hq-installer-4.5$ ./setup.sh
Unpacking JRE to temporary directory /tmp/jre
Please ignore references to missing tools.jar
Unable to locate tools.jar. Expected to find it in /tmp/lib/tools.jar
Loading taskdefs...
Taskdefs loaded
Initializing Hyperic HQ 4.5 Installation...
Choose which software to install:
1: Hyperic HQ Server
2: Hyperic HQ Agent
You may enter multiple choices, separated by commas.
1
HQ server installation path [default '/home/hyperic']:

Enter an encryption key to use to encrypt the database password.:password
Loading install configuration...
Install configuration loaded.
Preparing to install...
Validating server install configuration...
Checking server webapp port...
Checking server secure webapp port...
Verifying admin user properties
Validating server DB configuration...
Installing the server...
Unpacking server to: /home/hyperic...
Creating server configuration files...
Copying binaries and libraries to server installation...
Copying server configuration file...
Copying server db-upgrade files...
Copying server libs...
Setting up server database...
Setting up JDBC driver...
Copying database files...
Configuring database...
Loading taskdefs...
Taskdefs loaded
Starting repopulation of configuration table...
Starting built-in database...
Waiting for built-in database to start (on port 9432)...
Preparing database...
Loading taskdefs...
Taskdefs loaded
Loading taskdefs...
Taskdefs loaded
Loading taskdefs...
Taskdefs loaded
Waiting for server to stop...
Stopping built-in database...
Built-in database stopped.
Installing the server JRE ...
Unpacking JRE amd64-linux-1.6.tar.gz to: /home/hyperic/server-4.5...
Setting permissions on server binaries...
Fixing line endings on text files...
--------------------------------------------------------------------------------
Installation Complete:
Server successfully installed to: /home/hyperic/server-4.5
--------------------------------------------------------------------------------

You can now start your HQ server by running this command:

/home/hyperic/server-4.5/bin/hq-server.sh start

Once the HQ server reports that it has successfully started, you can log in
to your HQ server at:

http://x.y.z.a:7080/
username: hqadmin
password: hqadmin

Setup completed.
A copy of the output shown above has been saved to:
/home/hyperic/hyp/hyperic-hq-installer-4.5/installer/logs/hq-install.log

Deleting temporary JRE
hyperic@xyz:~/hyp/hyperic-hq-installer-4.5$

server açılınca peşinden setup.sh ile agent'ıda çakıyoruz.

Herşey güzel gidiyordu ki Agent işlemciyi öylesine öldürdüki. Araştırdım ve buldum agent'da gelen default

clientxyz:/home/hyperic/agent-4.5/jre/bin # ./java -version
java version "1.5.0_12"
Java(TM) 2 Runtime Environment, Standard Edition (build 1.5.0_12-b04)
Java HotSpot(TM) 64-Bit Server VM (build 1.5.0_12-b04, mixed mode)

http://forums.hyperic.com/jiveforums/thread.jspa?messageID=27103

Burda belirttiğine göre adam jre version 1.6.0_14'e geçmiş ve sorunlarının hepsi çözülmüş bizde şimdi bir deniyoruz.

Biz 1.6.0_23 deniyoruz son sürüm java runtime env. Dramatikal olarak düştü 4 core %400 total'den %85 lerden %35 lere kadar indi.! Tabi bu production da çalışan bir sistem aynı zamanda.!

Apache snmp modülü hypernic agent altında geliyor fakat apxs ile build ve modül kopyalama ve config gerekiyor. Burda bi sıkıntı ile karşılaştım automake-1.6 aclocal-1.6 diretiyor ki script'e girip editlemedim bunun yerin symlinklerini koydum çalıştı.

Buraya göre hareket ederek gidiyoruz.

http://support.hyperic.com/display/hypcomm/Apache+2.2+server

Mükemmel şekilde oldu server-status check ile kontrol methodundan snmp ile kontrol methoduna rescan ile geldi daha sonra server-status olanı sildim. Şuanda daha poll ediyor apache snmp modülü ile çalışıyor. Superb. Ayrıca glassfish gibi app server lara auto jmx ile bağlanıyor configden sonra ve tüm infoyu poll ediyor. jvm, garbage collection v.b. v.b. çok başarılı geriye dönük gidebilen ve agent kurulumundan sonra hiç uğraştırmayan bir izleme tool'u.

Gözlemlediğim 2 şey, bir agent java versiyonu ve mysql 5.5.x desteklememesi.

Belki artık destek vardır. Ben kurarken yoktu. Mükemmel TOOL...!

Glassfish 3 Problem

2011-03-21T16:28:00.001-07:00

"There is a process already using the admin port 4848 -- it probably is another instance of a GlassFish server. Command start-domain failed."

"Hatası alınıyorsa."

hostname -i cevabı unknown dönüyordur. Büyük ihtimalle set edilmedi yada, restart'tan sonra çalışsın diye gerekli scr. file altında belirtilmedi.

hostname gerekli name

şeklinde vererek tekrar dene düzelecektir

Tcpdump ile http requestlerini görmek için

2011-03-21T16:27:00.000-07:00

Örnek Perl scripti; Sahibi ben değilim netten bulmuştum. Özellikle F5 üstünde hızlı sonuç için eğer mirror port ile bir izleme makineniz yok ise.!

#!/usr/bin/perl

$LIMIT = shift || 5000;

$|=1;
open (STDIN,"/usr/sbin/tcpdump -i eth0 -lnx -s 1024 dst port 80 |");
while (<>) {
if (/^\S/) {
last unless $LIMIT--;
while ($packet=~/(GET|POST|WWW-Authenticate|Authorization).+/g) {
print "$client -> $host\t$&\n";
}
undef $client; undef $host; undef $packet;
($client,$host) = /(\d+\.\d+\.\d+\.\d+).+ > (\d+\.\d+\.\d+\.\d+)/
if /P \d+:\d+$(\d+)$/ && $1 > 0;
}
next unless $client && $host;
s/\s+//;
s/([0-9a-f]{2})\s?/chr(hex($1))/eg;
tr/\x1F-\x7E\r\n//cd;
$packet .= $_;
}

F5 tcpdump sniffing Pool dahil görmek için.

2011-03-21T16:22:00.000-07:00

F5@:tcpdump -ni 0.0:nnn -s0 port 80

F5 load balancer'ın Vserver'a dispatch işlemi ;

00:00:19.1231412 IP x.x.x.x.32699 > y.y.y.y.http: S 32131231231:3132313121(0) win 4212 out slot1/tmm3 lis=vserver_name flowtype=128 flowid=ECCCCC0 peerid=DD47A00 conflags=24 inslot=0 inport=0 haunit=1 peerremote=00000000:00000000:0000FFFF:5DDDDDDD peerlocal=00000000:00000000:0000FFFF:0CCCCCCC remoteport=32691 localport=80 proto=0 vlan=XYZ

F5 Syn Cookie Treshold setting

2011-03-21T16:12:00.001-07:00

[xx@f5:Active] / # bigpipe db Connection.SynCookies.Threshold
Connection.SynCookies.Threshold = 80000
[xx@f5:Active] / # bigpipe db Connection.SynCookies.Threshold 120000

Güzel bir olgu "Bash"

2011-03-21T16:09:00.000-07:00

Hız önemli kimse uğraşmayıda sevmez. Bir kolaylık örneği. Her şekilde kullanabilirsiniz. Toplu process öldürme Örneği ;

ps aux | grep cma

root 399 0.0 0.0 51124 664 pts/0 S+ 15:06 0:00 grep cma
root 5995 0.0 0.0 63448 588 ? Sl Dec05 0:13 cmahealthd -p 30 -s OK -t OK -i
root 5998 0.0 0.0 12284 680 ? Sl Dec05 0:03 cmastdeqd -p 30
root 6048 0.0 0.0 12568 708 ? S Dec05 0:39 cmahostd -p 15 -s OK
root 6068 0.0 0.0 2456 208 ? S Dec05 0:00 cmathreshd -p 5 -s OK
root 6126 0.0 0.0 12472 608 ? Sl Dec05 0:03 cmasm2d -p 30
root 6232 0.0 0.0 2220 384 ? S Dec05 0:38 cmaperfd -p 30 -s OK
root 6234 0.0 0.0 12160 96 ? S Dec05 0:00 cmasm2d -p 30
root 6258 0.0 0.0 12704 864 ? Sl Dec05 0:02 cmapeerd
root 6314 0.0 0.0 4196 400 ? S Dec05 0:02 cmaeventd -p 15
root 6316 0.0 0.0 14688 472 ? S Dec05 0:02 cmafcad -p 15 -s OK
root 6349 0.0 0.0 1720 80 ? S Dec05 0:00 cmasasd -p 15 -s OK
root 6385 0.0 0.0 4484 628 ? S Dec05 0:07 cmaidad -p 15 -s OK
root 6405 0.0 0.0 11992 128 ? S Dec05 0:00 cmaided -p 15 -s OK
root 6438 0.0 0.0 1728 84 ? S Dec05 0:00 cmascsid -p 15 -s OK
root 6458 0.0 0.0 110564 1408 ? Sl Dec05 0:19 cmanicd
root 32674 0.0 0.0 110560 672 ? S 15:03 0:00 cmanicd

Hostname:/opt/hp/hpsmh/sbin # ps aux | grep cma |awk '{print $11}' | grep -v grep | tr -t '\n' ' '

cmahealthd cmastdeqd cmahostd cmathreshd cmasm2d cmaperfd cmasm2d cmapeerd cmaeventd cmafcad cmasasd cmaidad cmaided cmascsid cmanic

killall -KILL `ps aux | grep cma |awk '{print $11}' | grep -v grep | tr -t '\n' ' '`

Başka bir örnek ;

cat /proc/31301/smaps | grep kB | grep -v "0 kB" | awk '{print $2}' | tr -t '\n' '' |sed 's/^/.+/' | bc

uzar gider.

netscreen 6.x cpu consumption diagnose

2011-02-20T09:04:00.000-08:00

Netscreen 6.x Cpu Usage Diagnose

Cpu için ;

#sistem ile alakalı olay / setting ve info bilgileri bu komut çıktılarını tftp'ye txt olarak alıyoruz.
get tech > tftp netscreen_tech.txt
get event > tftp netscreen_event.txt
get log sys > tftp netscreen_log_sys.txt
get gate > tftp netscreen_gate.txt
get sess frag > tftp netscreen_sess_frag.txt
get tcp > tftp netscreen_tcp.txt
get db str > tftp netscreen_str.txt

# get perf cpu all detail
Average System Utilization: 55% (61 5)
Burdaki değerlerden soldaki trafik flow cpu / sağdaki değer ise task cpu usage değeridir.

#Tüm session bilgilerini alabiliriz fakat data içermez.
#Tüm açık session port ve info tablosu
get session > tftp filename?
#NS5xxx cihaz varsa alttaki info da alınır.
get session hardware > tftp filename

#Session analyzer tool bu alınan log dosyalarını incelemede yardımcı olabilir. Biraz ağır işliyor.
http://performanceclassifieds.net/NSSA.zip

Packet ve Bağlantılardan en çok işlemci kullanımının neresinin gerçekleştirdiğini bulmak için ise,
#set fprofile packet enable
#set fprofile packet start
Belirli bir süre bekliyoruz. 1 dakika kadar falan. Sonuçlara baka bilmek için ise istatistiksel capture işlemini durduyoruz.
#set fprofile packet stop
Daha sonra ;
#get fprofile packet
komutu ile hangi ip port ve protokolun en çok işlemci process ettirdiğini buluyoruz.
Örnek Çıktı.
Id Type Protocol Source Destination Sport Dport Time Percentage
1 ip 0x01 1.1.1.1 1.1.1.2 8 0 563 48.66%

En son işimiz bitince profiling servisini disable ediyoruz ki kaynak yemesin.
#unset fprofile packet enable

BU aşamadan sonuç alamadığımızda bir diğer aşamaya geçiyoruz.

set db size 4096 ##Debug buffer'ı 4Mb'a set eder.
debug tag info ##NS5000 variantı cihazlarında bu girilen komut.
debug flow basic ## kısa süreli kullanılmalıdır. Cpu aktivitesine neden oluyor.
clear db ##clear debug buffer
Buffer dolması için biraz bekliyoruz
undebug all ##debug durdur
get db stream > tftp or get db stream ##debug çıktısını tft ye yada ekrana bas
unset db size ##default'a dön

Debug buffer da görülen her packet cpu tarafından process ettirilmiş olanlar.
Burdanda bir sonuç alamazsak bir sonraki aşamaya geçiyoruz.

Protocol bazlı ppm(packet per second bilgileri için çalıştırdığımız komutlar)

get sat  demux-counters 
#get sat 0 d
get asic demux-counters (get asic d)
#get asic d

Burdanda packet per second değerlerini izleme imkanımız mevcut.

Varnishhhhhhhhhhhhhhhhhhh

2011-02-08T16:25:00.000-08:00

275k request per second.! :)
http://kristianlyng.wordpress.com/2010/10/23/275k-req/

Bir yer daha buldum url tekrar bulunca post edeceğim. kaydetmemiştim haproxy/varnish cache 1 million request per second.

Ubuntu repo'da belirttiği gibi state of art :)
aptitude search varnish
p varnish - a state-of-the-art, high-performance HTTP accelerator

Lighttpd Client tarafı no caching setup

2011-01-14T07:43:00.000-08:00

Selam

Global configurasyon'da , yada sadece belirli istenen bir vserver ayarı conf altında aşağıdakileri verip bir restart yeterlidir.

setenv.add-response-header = ( "Cache-Control" => "no-store, no-cache, must-revalidate, post-check=0, pre-check=0" )
etag.use-inode = "disable"
etag.use-mtime = "disable"
etag.use-size = "disable"

Sol 11 Express - Create scsi logical unit / prepare iscsi Target for Static Discovery

2011-01-13T06:33:00.000-08:00

Selamlar,

Solaris 11 express ile default comsat iscsi driver'ı gelmediğinde. Tekrar eski sisteme dönmedim yeni yapıdan configledim. Dolayısı ile zfs shareiscsi=on vol/block_name yerine daha farklı bir yol izliyoruz.

Sırası ile açılıyım önce bir alan oluşturduk altınada zfs ile bir vol örnek "tank/iscsi1"

#Lun create

sbdadm create-lu /dev/zvol/rdsk/tank/iscsi1

#lun list ile görebilirid burdaki GUID lazım olacaktır lakin target create de kullanacağız.

sbdadm list-lu

#Alanın gözükmesi için GUID list-lu ile alabilirsiniz.

stmfadm add-view GUID

#Target create eder

itadm create-target

#listeler

itadm list-target -v

#iscsi device linkajı local system'de sağlar.

devfsadm -i iscsi

Static discovery için initiator kullanılacak client tarafından discovery atandığında block device'ın atandığını,

dmesg yada /var/log/messages altından linux makine initiator ise görebilirsiniz.

Parted bigger then 2 TB

2011-01-13T03:29:00.001-08:00

fdisk yerine parted kullanımı daha rahat ve 2tb üstü partition yaratmakda öyle.

parted /dev/sdx

mklabel gpt

mkpart primary 0 4600G (size diskinize bağlı)

quit

Linux'De en kolay disk healtcheck

2011-01-12T07:43:00.001-08:00

smartctl --all --devices=scsi(ata) /dev/sd(x)

parantez içindekiler değişiklikler gösterir.

Catchpoint Çok sağlam Pull page down/view/render time checker

2011-01-12T07:41:00.000-08:00

Selamlar,

Yeni gözlemlediğim bir ürünü sizinde denemenizi tavsiye ederim. Ürün Catchpoint.
Screenshot'lardanda görülebileceği gibi full browser simülasyonunu css/js ler dahil yapabilen ve tam zamanlama çıkarabilen bir tool. Tek eksileri türkiye'De nodeları yok. Dışarıdan tr'deki site için bir check de latency yüzünden tam sonuç veremez belki görüşülerek tr'dede bir lokasyon alabilirler. Ben görüştüm ve alacaklar :)
Bence bir deneyin pişman olmayacaksınız.

http://www.catchpoint.com/products.html

mdadm ile yazılımsal raid ve 24 + 16 disk raid6 volume create örnekleri

2011-01-12T07:38:00.000-08:00

#create a raid6 array on storage 24 disks

mdadm --create --verbose /dev/md0 --level=6 --raid-devices=24 /dev/sdi1 /dev/sdq1 /dev/sdaa1 /dev/sdj1 /dev/sdr1 /dev/sdab1 /dev/sdk1 /dev/sds1 /dev/sdac1 /dev/sdl1 /dev/sdt1 /dev/sdad1 /dev/sdm1 /dev/sdu1 /dev/sdae1 /dev/sdn1 /dev/sdv1 /dev/sdaf1 /dev/sdo1 /dev/sdw1 /dev/sdy1 /dev/sdp1 /dev/sdx1 /dev/sdz1

#Create a raid6 array on storeage 16 disks

mdadm --create --verbose /dev/md1 --level=6 --raid-devices=16 /dev/sdag1 /dev/sdao1 /dev/sdah1 /dev/sdap1 /dev/sdai1 /dev/sdaq1 /dev/sdaj1 /dev/sdar1 /dev/sdak1 /dev/sdas1 /dev/sdal1 /dev/sdat1 /dev/sdam1 /dev/sdau1 /dev/sdan1 /dev/sdau1

Gözlem

mdadm --detail /dev/md0

mdadm --detail /dev/md1

cat /proc/mdstatus (construction % and est. zaman)

Mysql Tüm db boyutlarını gösteren Query

2011-01-12T07:27:00.000-08:00

Tüm db boyutlarını mb cinsinden gösterir. Buna görede db ram'e fit ederse uçarsınız.

Ki innodb için ; innodb_buffer_pool_size=RamM

myisam için key_buffer=RamM;

SELECT table_schema "Database Name", sum( data_length + index_length) / 1024 / 1024 "Database Size(MB)"

FROM information_schema.TABLES GROUP BY table_schema ;

Dataontap powershell Makalesi

2010-12-18T12:18:00.003-08:00

Link

Taşıdığını yada yeniden reconstruct ettiğiniz mysql slavelerde tmp table open tablepace sorunu

2010-12-17T07:12:00.000-08:00

Aşağıdaki gibi bir hata alıyorsanız çözüm basit.
101217 5:42:39 InnoDB: Operating system error number 2 in a file operation.
InnoDB: The error means the system cannot find the path specified.
InnoDB: If you are installing InnoDB, remember that you must create
InnoDB: directories yourself, InnoDB does not create them.
101217 5:42:39 InnoDB: Error: trying to open a table, but could not
InnoDB: open the tablespace file './tmp/#sql536a_5d0ef_304.ibd'!
InnoDB: Have you moved InnoDB .ibd files around without using the
InnoDB: commands DISCARD TABLESPACE and IMPORT TABLESPACE?
InnoDB: It is also possible that this is a temporary table #sql...,
InnoDB: and MySQL removed the .ibd file for this.
InnoDB: Please refer to
InnoDB: http://dev.mysql.com/doc/refman/5.1/en/innodb-troubleshooting-datadict.html
InnoDB: for how to resolve the issue.

bu hatadan aldığınız kadar test db altında table yaratın örneğin üsttekini elealalım.
user test;
create table sql536a_5d0ef_304 id(char (50));

sonra gidip, test folder altından ibd ve frm dosyalarını alıp /tmp altına atıyoruz.
Burda bu dosyalara mysql.mysql chown ile sahiplik atıyoruz. sahip mysql.
ardından. mv ile mv sql536a_5d0ef_304.ibd /tmp/#sql536a_5d0ef_304.ibd ve frm olarak değiştiriyoruz.
mysql.mysql olduklarından emin olun tüm bu hata nedenlerini mv ettiktan sonra.
Mysql'i stoplayın, sonra bir daha ateşleyin ve loglar temiz :)

F5 Big ltm Hızlı vserver trafik ve cihaz analizi için bigtop ve tmstat

2010-12-16T22:14:00.000-08:00

F5 Big ltm ramcache kullanımı.

2010-12-16T22:07:00.000-08:00

Ramcache uyguladığınız bir http-profili vserver'a bind ettiğinizde. Ramcache devreye girmektedir.
Aslında default template tarzı biz compression-cache template'i bulunmakta bunu bile kullansanız devreye girer.

Sırası ile;

Ramcache'e alınmış tüm itemleri görmek için;
b profile http http-wan-optimized-compression-caching ramcache entry all |more

O http profile ile yerleşmiş cache entrylerini komple temizlemek için
b profile http HTTP_PROFILE_NAME ramcache entry all delete

Gene aynı şekilde .gif uzantılı ramcache'e alınmış entryleri görmek için
b profile http HTTP_PROFILE_NAME ramcache entry uri .gif show

Belli http profile'dan belirli gif uzantılı ve example.com'dan serv edilen gifleri göstermek için
b profile http HTTP_PROFILE_NAME ramcache entry uri .gif host example.com show

syntax basit böyle gider.

Son Monitoring projemiz.

2010-12-16T22:02:00.000-08:00

rrdtool+(cacti),perl:imap:: ile Dfm nagios mail alerts , nagios crit alerts ; 4 lüsü ve tek ekran 46" Lcd ve tüm sistem.!

Cacti ve perl::imap kısmı tamamlandı. Burdan DFM maillarını imap den parse ederek bir kutucuğa atıyoruz.
Scshot'dan görüldüğü gibi, rrdtool grapları var alt gözükmüyor ordada DFM'den gelen maillar ve nagios api ile aldığımız alertler yer alacak. Herşey bittikten sonrada, monitorün bağlı olduğu makineye monitoring sistemi problem ile ilgilli nagios alert yada, dfm alert geldiğindede belirli bir interval de ilgilenilmedi ise, gerekli alarm wav larını çalacak böylece bakılmıyorsa bile dikkat çekecek. Aslında bunu voice recognition patter ile gelen mailları, ve alertleri sesli okutmak vardı fakat, zaman yok neyazık ki.

Idea & Credits : Ben & Levent Kurt.

Foreign key indexli tablo yada db droplayabilmek için;

2010-12-16T21:50:00.001-08:00

Foreign key check'i disable ediyoruz. Drop ettikten sonra tekrar enable'a alıyoruz.

Örnek ;

SET FOREIGN_KEY_CHECKS=0;

DROP DATABASE X

DROP TABLE Y

SET FOREIGN_KEY_CHECKS=1;

Gibi;

Migrate Mysql 5.1.x slave to 5.5.8 slave

2010-12-16T21:49:00.000-08:00

Evet stepnede tuttuğum slave makineyi, 5.1.x den 5.5.8 sürümüne güncelledim.

Kurulum sırasında gözlemlediğim detayları aktarıyım.

1. tar.gz extract ettiğiniz ve mysql binarylerin duracağı yerdeki herşeyin sahipliğini mysql.mysql yapın (chown)

2. mysq.server shell script içinde 46-47'inci satırlarda birinde data diğerinde binary pathini verin.
basedir=/usr/local/mysql
datadir=/var/lib/mysql
gibi;.

3. my.cnf altında bende kabul edilmeyen 2 param var 1 'i içinde uyarı mevcut.

#log_long_format

#default-character-set=latin5

yerine değişenler 5.5.x ile

The --default-character-set and --default-collation server options (use
--character-set-server and --collation-server).

uyarı slow query log ile ilgili;
#slow-query-log-file=/var/lib/mysql/mysqld-slow.log
yerine
log-slow-queries=/var/lib/mysql/mysqld-slow.log
kullanımına geçiyorlar.

4. herşey bitince startladım, mysql_upgrade ile gerekli upgrade'i yaptım.
upgrade sırasında, console client ile, hiç bir işlem yapmayın. Sonra sorunlar oluyor. Çok ilginç şekilde upgrade den sonra aşağıdaki gibi bir hata ile karşılaştım.

Error table x/y contains 10 indexes inside Innodb, which is different from the number of indexes 9 defined in mysql.

Bu sorunu tabloyu drop ederek, dumplayıp tekrar import ederek çözdüm fakat bu sefer 8-10 kayıtlık bir data tutarsızlığı oldu. Bende slave'i clone ladım ve tekrar denedim.
Bu sefer client ile işlem yaparken güncellemedim ve sorunsuz şekilde. 5.5.8'e geçmiş oldum.

5.0/5.1 compare olarak bana daha stable geldi göreceğiz.

netapp versiyon upgrade takibinde yada artık haftalık debug autosupport gelmemesi

2010-12-16T21:39:00.000-08:00

Enable ettiğimiz bu feature ile tekrar eski haftalık debug bazlı autosupport maillarınıza kavuşabilirsiniz.

#options autosupport.notify_threshold debug

netapp nfs istatistiklerini client bazlı görmek.

2010-12-16T21:38:00.000-08:00

Öncelikle Nfs client stats'ı enable ediyoruz.
#options nfs.per_client_stats.enable on

Sonra istatistikleri 0 lıyoruz.
#nfsstat -z

Filer'dan nfs mount ile storage kullanan clientlara bakıyoruz.
#nfsstat -l

Burdaki listede hemen en fazla nfsops yapan client'ı tespit edebiliriz.
Daha sonra client bazlı iotop ve benzeri gibi io nedeni tespit edebileceğimiz toolar ile io nedenini bilmiyorsak client'da tespit edebiliriz.

Not:
İşiniz biter bitmez hemen bu özelliği
#options nfs.per_client_stats.enable off

ile disable etmelisiniz. Problemlere neden olabilir fazla açık bırakmayın.

mysql processlistesi zamana göre sort etmek. consoledan

2010-12-16T21:32:00.001-08:00

Kontrollbase

2010-12-06T03:37:00.000-08:00

Mysql Ent Monitoring'e rakip olabilecek free bir çözüm.
Çok başarılı. Ent monitor'ün sağladığı özellikleri sağlıyor ve historical data tutabiliyor.
Tek eksiği query analyzer gibi bir eklentisinin olmaması.
Fakat bunu zaten slow query log özelliği ile sağlamak mümkün.

Credits to Levent Kurt

Kontrollbase

Mysql için Mk-query-profiler

2010-12-06T03:10:00.000-08:00

Query lerinizin analiz ve profillerini çıkarabilmek için çok yararlı bir tool olduğunu düşünüyorum.
En azından free. Biraz eski bir tool fakat benim işimi görüyor sizin kinide görebilir düşüncesindeyim.
Aşağıda görülen screenshot bir select querysi profile infosudur.
Link

Cacti ile Mysql monitoring

2010-12-06T03:04:00.000-08:00

Mysql için genel bir grafik düzeni ve tutulması önemli, fakat mysql ent. ürünleride pahalı.
Ben gene nette bulduğum çözümlerden kullandığımı paylaşıyım.

Link

F5 Pool based & Http response error monitoring

2010-12-06T02:57:00.000-08:00

F5 için hazır olan cacti templateleri kullanabilirsiniz. Ben kendim için en gerekli olanları ayarlayarak configledim
Response errorlere karşı varsa mirror port'da bir sniffer'ını rahatlıkla yakalarsınız.
Özellikle 5xx server side error detection için birebir.

F5 Cacti Templates

Resimde görüldüğü gibi ;

Innotop

2010-12-06T02:49:00.000-08:00

Mysql / Innodb için internalleri top ekranı gibi printler ve daha kolay bir monitoring imkanı sağlar.

Innotop

Resimdeki gibi

Solaris Express 11 ile geldi, 430 mb iso X yok. zpool ver 31'e geldik

2010-12-04T16:27:00.000-08:00

Artık oracle'ın datasheet'de belirttiği production-ready zfs görebilcekmiyiz. deduplication, zero byte compression en bana gerekli olan hususlar, osol'daki gibi dedup olan bir volume'de rm * çektimi tüm sistem inmez umarım.

(gibi)

Zero byte compression test edeceğim. Umuyorumki artık windows iscsi exportları initiate eden windowslardaki boş alan ile zpool list deki boş alan rakamları birbirini tutarda compression açıp sdelete/defrag yerine sadece zero byte compression ile bu işi çözmüşlerdir. Ben umutluyum. Sanıyorumki daha önce yazdığım bir yazıdaki gibi artık ufs yerine full zfs'e geçecekler solaris'de. Express den sonraki versiyonlarda göreceğiz.

Yeni netapp'ımız 2040 + shelf1

2010-11-14T13:10:00.000-08:00

patlayan iotop (patlatan xfs module, movies alanım)

2010-11-14T12:59:00.001-08:00

Ironkey (Piece of iron)

2010-11-14T12:57:00.000-08:00

Netapp DataOntap Powershell Toolkit

2010-11-08T14:40:00.000-08:00

Selamlar,

Efektif bir tool kullanmanızı tavsiye ederim.
dataontap zip file (pshell module)
http://communities.netapp.com/docs/DOC-6138
Powershell dataontap module installer script
http://communities.netapp.com/docs/DOC-6140

çok başarılı işler var google'da bakabilirsiniz. pshell module + visio ile güzel production env kullanım graphları yaratabilirsiniz.

Mesela en azından burda bağlantıyı belirteyim. RPC / HTTPS üstünden. rpc default auth error vericektir. Https üstünden gidin.

Örnek naconroller bağlantısı; module load olduktan sonra

PS C:\$password = ConvertTo-SecureString "your_password" -AsPlainText -Force
PS C:\$scred = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList "root",$password
PS C:\Connect-NaController ip_adress_of_netapp -Credential $scred

aldığınız yanıt örnek ;
Name                 Address           Ontapi   Version
----                 -------           ------   -------
11.11.11.1        11.11.11.11      1.7      NetApp Release 7.x.x: Sat Mar 24 21:04:09 PDT 2007

PS C:\> Get-NaAggr aggr*

Name            State       TotalSize Used Available Disks RaidType RaidSize MirrorStatus     FilesUsed FilesTotal
----            -----       --------- ---- --------- ----- -------- -------- ------------     --------- ----------
aggr0           online         2,6 TB   79%   544,7 GB 26   raid_dp     13    unmirrored             195        31k

gibi. inceleyin çok başarılı bir tool.

Örnek bir F5 irule, pool redirectler ve bir tane url ile 301 redirect aynı rule içinde

2010-09-09T11:37:00.000-07:00

Selamlar,
Aşağıdaki örnek rule'da www.x.net ve www.y.net 'e gelen http requestlerinde /a/ urisi çağrıldığında a.pool.http sinden /a/ ya /b/ gene aynı mantık ile b poolunun /b/ sine fakat /c/ çağrıldığında ise 301 ile başka bir url ye yönlenme. hepsi bir rule ile.

when HTTP_REQUEST {
switch [HTTP::host] {
    "www.x.net"
- "www.y.net"
{
      switch -glob [HTTP::uri] {
        "/a/*"         { pool a.pool.http }
        "/b/*"         { pool b.pool.http }
        "/c/*"         { [HTTP::respond 301 Location "http://www.xyz.com" HTTP::uri] }
       }
     }
   }
}

updated from brother divby0's rule

Zfs iscsi volume atama kullanım makalesi

2010-08-29T05:55:00.000-07:00

Zfs iscsi volume atama kullanım makalesi
Makele link

Bazı iptables kullanım örnekleri

2010-08-17T13:23:00.000-07:00

iptables port forwarding örneği
Örnek ; interface eth0 - port 25 - destination ip 11.11.11.11

#iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 25 -j DNAT --to 11.11.11.11:25
#iptables -A INPUT -p tcp -m state --state NEW -d 11.11.11.11 --dport 25 ACCEPT
#iptables -t nat -A POSTROUTING -j MASQUERADE -o eth0
-----------------------------------------------------------------------
iptables ile transfer total limit quotası koymak.
11.11.11.11 ip sine gelen tcp trafik 2GB limit sonrası için DROP

#iptables -A INPUT -p tcp -s 0/0 -d 11.11.11.11 -m quota --quota 2147483648 -J ACCEPT
#iptables -A INPUT -p tcp -s 0/0 -d 11.11.11.11 -j DROP

Quota yı burdan izleyebilirsiniz.
#iptables -v -L
-----------------------------------------------------------------------------
Örnek : bir ip'den http servisimize iptables ile en çok kaç bağlantı izni verebiliriz.

#iptables -A INPUT -p tcp -m state --state NEW --dport 80 -m iplimit --iplimit-above 5 -j DROP
--------------------------------------------------------------------------------

Son olarakda en sevdiğim kısım iptables ile load balancing
örnek eth0 - 4 web 1.1.1.1 2.2.2.2 3.3.3.3 4.4.4.4

-A PREROUTING -i eth0 -p tcp --dport 80 -m state --state NEW -m nth --counter 0 --every 4 --packet 0 \ -j DNAT --to-destination 1.1.1.1:80
-A PREROUTING -i eth0 -p tcp --dport 80 -m state --state NEW -m nth --counter 0 --every 4 --packet 0 \ -j DNAT --to-destination 2.2.2.2:80
-A PREROUTING -i eth0 -p tcp --dport 80 -m state --state NEW -m nth --counter 0 --every 4 --packet 0 \ -j DNAT --to-destination 3.3.3.3:80
-A PREROUTING -i eth0 -p tcp --dport 80 -m state --state NEW -m nth --counter 0 --every 4 --packet 0 \ -j DNAT --to-destination 4.4.4.4:80

tek eksiği bir monitorü yok dolayısı ile web server healtcheckleri yapamaz. Fakat sh scrpt ile halledilebilir.

Nethogs: Hangi process ne kadar bandwidth harcıyor görmek için birebir

2010-08-17T13:07:00.000-07:00

Örnek bir kullanım image'ı
Kaynak : Net

Java Hashmap get||put sonsuz döngü sıkıntısı

2010-08-17T13:05:00.000-07:00

Merhabalar hiç karşılaşanınız oldumu bilemiyorum.
Fakat java app dek concurrent hasmap.get() ve put() kontrolsüz çalıştığında, infinite loop lara neden olabilmektedir. Bunun için en kesin çözüm bundle dır.

java app serverlarınızda (Jboss/Glassfish) gibi çok yüksek loadlar ansızın beliriyorsa. jvm dump'da 80 threatte hashmap call ları görüyorsanız nedeni budur.

Bir an önce bundle'lı şekle geçin düzelecektir.

tshark sniffer ile Mysql querylerini yakalamak, ve okunur formatta çıktısı

2010-08-17T13:01:00.000-07:00

Mysql sunucuya gelen queryleri sniff edip, sql proxy kullanmadan yakalayıp, okunabilir format'ta printleye bilirsiniz. Bunun için aşağıdaki işlemler yeterli.

Gerekli gördüğünüz kadar sniff

#tshark -i eth0 port 3306 -s 1500 -w capture
sonra;
#tshark -r capture -d tcp.port=3306,mysql -T fields -e mysql.query > queryler.log

okuna bilir formatta querylerinizi queryler.log dosyasında görebilirsiniz.

SNMP Dynamic Ratio monitor forum posts

2010-07-05T04:53:00.000-07:00

sql sunucuları lb için çok iyi monitoring bu snmp dynamic ratio monitor yöntemi yüksek io lu queryler çalışan slavelerden trafiği kesip direk diğerleri üstüne yollayabilirsiniz, memcache lb yaptırıyorsanız, snmp'e custom oid ekleyip cache dolması halinde trafiği ondan kesip diğerlerine verebilirsiniz. SNMP oid eklenebilir proxylene bilir bir protokol yani bu yöntem ile aklınıza ne geliyorsa, o şekilde lb yaptırabilir. En accurate monitoring kullandığınızdanda client side'a hiç problem yansıtmadan çalıştırabilirsiniz.

http://devcentral.f5.com/Community/GroupDetails/tabid/1082223/asg/44/afv/topic/aft/1174014/aff/32/showtab/groupforums/Default.aspx

F5 smtp (tcp) lb problem i face to.

2010-07-04T14:49:00.000-07:00

Smtp için load balancing uygulaması ihtiyacı ile, bir deneme gerçekleştirdim. Fakat linkde F5 forum'unda detaylıca anlattığım gibi bir problem ile karşılaştım.

DETAY için link

F5 BIG-IP LTM Node, Pool, V-Server, Load balancing , Irule

2010-07-04T14:13:00.001-07:00

Makale - Çözümpark

F5'lerdeki ssl poollarına bağlantıda ie6 ların bağlanamaması sorunu.

2010-07-01T09:24:00.000-07:00

Selam,

F5 ssl pool larınıza ie6 ile bağlanmaya çalışan clientlarda sorunlar mı yaşıyorsunuz.

Çözüm basit, bir dünya pain çekmeyin..
Ssl options ve SSl profile kısmında yer alan "don't insert empty fragments" 'ı enable edin.
ve ie clientlarınızda ssl poolarınıza bağlansın.!!!

NO PAINNN

F5 ile yapılabileceklere bazı örnekler daha

2010-06-28T14:48:00.000-07:00

Örnek 1 ; (Test edildi)

F5 çok başarılı bir cihaz yani hakikaten hem netscaler hem f5 production'da kullandım. Mesela her attığı request 404 döndüren bir dos atak düşünün cache/proxy server lar olsa dahi, 404 leri cacheleyemezsiniz dolayısı ile her 404 server'a hit eder ve çok iyide overhead yapar dos ile. F5'da irule ile http header larında manipülasyonla 404'leri 200 döndürebiliyoruz (cache/proxy sunucu olmalı) böylece, adamın attağı request hiç bir zaman, sunuculara ulaşmıyor bile 4 core, 16 gib bi cihazı işlev veremez hale getirmek requestle ne kadar çok zombie alır bilemiyorum. Ama hattı satüre haricinde türkiye şartlarında yıkmak zordur diye düşünüyorum. Load balancer'lar çok fazla ve çok hızlı paket process yetisine sahip ve çok güçlü olduklarından aynı zamanda l7 filtre olarak kullanmakda çok mantıklı.

Örnek 2; (Test edilmedi ) (TEORİ)

Bu google analystics clientlar erişemiyor , ".js"'yi birde siz host ediyorsunuz öylede çalışmıyordu, siz host edip clientları genede siteden analystics e ulaştırıcak bir yol teori olarak var olduğunu düşünüyorum.Aslında host etmiyorsunuz, proxyliyorsunuz, ama client bir proxy set etmeden, gene F5 ile,

irule for proxy.pac example

Birde dışarıdan bir sunucu tüm clientları onun üstünden çıkarabiliyoruz. hiç proxy set etmicekler bizim bitek web sitesine request yeter şekilde ve f5 üstünden proxy ile çıkan istek gene aynı yolu takip ile snat set olduğunda, kullanıcıya cevap da dönecektir. Böylece hem out hem in blockajı aşabilirsiniz büyük yapılarda.Http headerlarında Proxy üstünden gitse bile analystics'e X-Forwarded-For kısmında client'ın ipsi olduğundan analystics gene onu normal hit gibi de işleyecektir böylece uniq visitor olayındada bir sıkıntı olmayacaktır.Ekstra trafik,maliyet yüksek olabilir sonuçta bir teori.Ama yapılabileceğini düşünüyorum.
Sonuçta maliyet önemli değil çalışsında diyebilecek yerlerde mevcut olabilir belki.Tüm clientları f5 üstünden ayrı bir bağlantı için geçirmekte ayrı bir şey tabi :):):).

F5 Big-ip Ltm irule örnekleri -1 Calisma var sayfası

2010-06-28T13:08:00.000-07:00

F5 Big-ip Ltm Calisma Var sayfasına yönlendirme; Rule ekleniyor ve Pool memberları nodelar up, aşağıdaki gibi normal 200 ile request dönüyor ve. tolga test ubuntu/apache text'ini görüyoruz. Aşağudaki kuralımızı girdikten sonra; Pool member nodeların hepsini down lıyoruz ve irule umuzu test ediyoruz. Ortaya En sondaki screenshot çıkıyor ve başarılı 302'den calismavar urisine gidiyor istekler.

IRULE ; calisma kuralı;
-----------------------------------------

-----------------------------------------

iste calisma var yönlenmesi, tüm pool memberlar down.

F5 App serv. Healtcheck ekleme

2010-06-21T07:07:00.000-07:00

F5 ile java app server healtcheck monitor eklemesi yaptığınızda bir sürpriz ile karşılaşabilirsiniz.

Örnek ;
GET /app/X
ip:1.1.1.1
port:8080

normalde curl ile bu requesti atarsanız. 200 alırsınız.Ama F5 healtcheck bu node'u down gösterecektir.
Debug ile gözlemlediğimizde bunun nedenini hemen görebiliriz, yada tcpdump ile baktığımızda.

Get /app/X isteğinde HOST header eklemesi olmadığından, Java app server buna 200 dönmek yerine 400 hata kodu dönmektedir. Dolayısı ile pool'unuzdaki nodeların hepsi down konumda gözükür.

Bunun önüne geçmek için Healtcheck send string'i ;

GET /app/X HTTP/1.1\r\nConnection: Close\r\nHost: \r\n\r\n

şeklinde yaparsanız Host satırınıda ekliyecektir, böylece curl ile baktığınızda auto eklediği gibi, sizde send string'de Host'u ekleyerek bu sürprizi çözmek için uğraşmadan sonuca ulaşabilirsiniz.

Başarılar.

F5 Load Balancer Big LTM debug (Healtcheck Monitoring Debug)

2010-06-09T05:03:00.000-07:00

F5 LB cihazınız heathcheck monitoring sorunlarınız mı var?

devamlı up-down olup ltm.log dosyasında bir açıklama göremiyormusunuz?

Gerekli işlemler.
SSH atın cihaza.

bigdb debug enable için
# b db bigd.debug enable

/var/log/bigdlog dosyası debug output basıyor.

Debug disable eder
#b db bigd.debug disable

Ultimate Java Dev Machine.

2010-06-06T02:44:00.000-07:00

Nexus -- Artifacts -- Repo Manager!!
Hudson -- Building testing java software projects.
Teamcity -- Building testing java software projects.
Svn -- Repo!
Mysql - db for auth holding and repo record holding.

50 mb'lik '' hudson ile build, ve nexus'a post + hudson ssh plugin ile atılması total 1 dakka 27 saniye iyi conflayın.. Not: Bu makinede 5 farklı web servisi daha çalışıyor. Dev için iyi conflayınca 1 makine yeterli
4 core + 8 gig ram. (VM)

Not:artifactory .. !
Artifactory kullanırsanız 3000 artifact'den sonra acılar ve back proxy 502 hataları başlar mod_proxy ile yönlenmese bile 502 alırsınız. 1 ayda 3 bug buldum artifactory'de 3 üde versiyon arttırımına gidip çözüldü.
Örnek : -Xmx 512 verdiniz diyelim. yinede default eski değerini alıyor 10000'de verseniz sonuç yok.
Jfrog yöneticisi düzeltiğini belirtti evet fakat 502 hataları devam etmekte, random hep gelmekte büyük build sizelarda. Hiç kastırmayın derim Nexus Rullz.! seçim sizin.

Netscaler aktif http session sayısı dashboard'a girmeden Console'dan

2010-06-06T02:24:00.000-07:00

# netscaler aktif http session bağlantı sayılarını dashboard a girmeden console'danda heran bakabilirsiniz.

l=$(snmpwalk -v 2c -c community ip .1.3.6.1.4.1.5951.4.1.1.48.67 | awk '{print $4}'; sleep 1)
r=$(snmpwalk -v 2c -c community ip .1.3.6.1.4.1.5951.4.1.1.48.67 | awk '{print $4}')
expr $r - $l

PowerMta Bounce log parsing.

2010-06-06T02:19:00.000-07:00

#!/bin/sh
#Tolga

date=`date +%Y-%m-%d`
date1=`date +%Y%m%d`

#hardbounce
#hata kodlarına göre örnek taglemeyi conf da farklı yaptı iseniz grep lerdeki hata isimlerini aşağıdalinden farklı alabilirsiniz.

#Pathleri falan değişkenle vermedim değiştirebilirsiniz kendi setup'ınıza göre.
#bir grep'de grep -v tek tek |diğerinde \| and ile. değiştirebilrisiniz -v ile olanıda kısa olur. O an aklıma öle esmiş #öle yazmışım.
#Sıralama
#From,bounce mail adress,hata şeklinde
#Bunu crona bağlar, sonra bu günlük generate logları mail listenizden temizletirseniz.
#otomatiğe bağlarsınız.

cat /xxxxx/bounced-$date-*.csv | grep "bad-mailbox\|bad-domain\|routing\|policy\|inactive\|spam\|no-answer-from"| awk -F "," '{print $5 "," $6 "," $8}' | sort | uniq >> /logs/$date1-hardbounced-xxx.csv

cat /xxxxx/bounced-$date-*.csv | grep -v "bad-mailbox" |grep -v "bad-domain"|grep -v routing |grep -v policy |grep -v inactive |grep -v other |grep -v spam| grep -v "no-answer-from" | grep -v "header_Message-Id"| awk -F "," '{print $5 "," $6 "," $8}' | sort | uniq >> /logs/$date1-softbounced-xxx.csv

Netscaler aktif ssl sessionları watch gibi akarak gösterir (V9.0)

2010-06-06T02:00:00.000-07:00

# Netscaler aktif ssl sessionları watch gibi akarak gösterir (V9.0)

while [ 0 ]; do echo "#ssl sessions" ; a=$(snmpwalk -c community -v2c ip 1.3.6.1.4.1.5951.4.1.1.47.204 |awk {'print $4'});sleep 1; b=$(snmpwalk -c community -v2c ip 1.3.6.1.4.1.5951.4.1.1.47.204 |awk {'print $4'}) ; echo $b-$a | bc; done

Established state'deki tüm ipler uniq sort

2010-06-06T01:53:00.000-07:00

#makineye bağlı yada makinenin bağlandığı established state deki tüm ipleri printler.

netstat -na | grep -i established | awk {'print $5'} | grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}'| grep -v "127.0.0.1" | sort | uniq

#mysql'e bağlı query atam tüm iplerin listesini verir uniq.!
mysql -u root -e "show full processlist\G" | grep -vi binlog | grep Host | awk {'print $2'} | grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}'| sort | uniq

#netstat -nalp || lsof | grep LISTEN

netstat -nallp ile portu kullanan process id sini görebirlisiniz.
bunu lsoft | grep LISTEN çektiğinizdede yapabilrisiniz.

APC InRow SC 200 Monitoing via cacti

2010-06-05T16:25:00.000-07:00

Selamlar Tr'de başka kullanan varmı bilmiyorum.
Lakin varsa paylaşayım.

APC InRow SC 200

Snmp requestlerine response lar fahrenheit gelmekte, bunu celcius'a çeviriyoruz ve cacti'dende CDEFS ile /10 yapıyoruz çünkü rakamlar *10 geliyor.

#instock kabinet derece hesabı için snmp walk

snmpwalk -v 1 -c community ip_address .1.3.6.1.4.1.318.1.1.13.3.4.1.2.6.0 | awk {'print $4 / 10-32 "*0.5555555"'} | bc | cut -b1-2

#airflow CFM
.1.3.6.1.4.1.318.1.1.13.3.4.1.2.6.0
# Discharge Pressure
.1.3.6.1.4.1.318.1.1.13.3.4.1.2.20.0
#Emiston basıncı
.1.3.6.1.4.1.318.1.1.13.3.4.1.2.12.0
# Return air temp
.1.3.6.1.4.1.318.1.1.13.3.4.1.2.4.0

Mysql Unable to lock ibdata1 error 11

2010-06-05T16:12:00.000-07:00

Kesinti,kapanma v.b. hallerde bu hata ile karşılaşırsanız. Bir tip.

InnoDB: Unable to lock ./ibdata1, error: 11
InnoDB: Check that you do not already have another mysqld process
InnoDB: using the same InnoDB data or log files.
InnoDB: Error in opening ./ibdata1

çözüm ,

orjinal ibdata1 in yedeğini aldıktan sonra,

mv ibdata1 ibdata1.bak
cp -a ibdata1.bak ibdata1

Netapp volumelerini bir sayfada printout Warn/Crit olarak renklendirmek

2010-06-05T16:02:00.000-07:00

Selamlar,volumeleri monitoring ile check etmenin yanında birde, snmp ve basit php kodu ile, tek ekranda gösteren bir script yazdım.Kullanmak isteyen olursa. Basit olarak tüm volumeleri snmp ile alıyor isim , total space, empty space gibi. Böylece her an tüm kullanılan volume leri görebiliyoruz.

Link_To_Code:

Netscaler Http request filter via header info

2010-06-05T13:00:00.000-07:00

Bu örnekte netscaler üstünde filter özelliğini işliyelim. Gui'dende yapabilirsiniz.
Ben console bazlı bir örnek işliycem.

#Netscaler'a gelen url request block policy yaratım uygulama.

add filter policy drop_dom_5 -rule "REQ.HTTP.URL CONTAINS \'/xxx/tolga_block\' -length 10000" -reqAction DROP

#yada mesela referer'a göre "REQ.HTTP.REFERER CONTAINS"

bind lb vserver "xx-xx-pool" -policyName drop_dom_5

Örnek olarak şöyle; rule adı drop_dom_5 gelen http requestlerinde url içinde/xxx/tolga_block içeriği var ise.
Action olarak drop al. daha sonra bunu vserver pool'unda apply etmek istediğimiz yere bind ile bind ediyoruz ve rule aktif.

Bu örnek sadece url contains içersede. Header daki herşeye göre blocklamalar yapılabilir. Örnek referer, Host request, X-Foward-xx gibi size kalmış.

Not: Req.ip.Sourceip destip gibi başka özelliklere görede filtrelemeler yapılmakta. Dökümanyasyon is the key :)

iscsi ile bağlanmış volume size arttırımı.

2010-06-05T12:55:00.000-07:00

Selamlar,

Günlük yaşamda bir coğumuzi zfs kullanıyoruz. Netapp malüm pahalı. Zfs kullanan arkadaşlarda benim gibi tespit ettimi bilmiyorum ama zfs üstünden nfs ile volume alırsanız iscsi 'ye nazaran 10 misli yavaş çalışmakta hem okuma hemde yazma hızları olarak.

iscsi ile kaçırdığımız artılar ise volume size'ı arttırdığımızda nfs 'de otomatik olarak uygulanması daha rahat kullanımı, ve network bağlantı kesilmesinde daha korunaklı yapısı gibi benim nazarımda speed vs stability diyelim.
Ben bazı yerlerde zfs üstünden iscsi kullanıyorum.

Bu örnekde iscsi ile alınmış bir virtual device dan mount lu olan kısmın partition size'ını arttıracağız .
Aşağıda adım adım gösterilmektedir.

Örnek ;

/dev/sdb iscsi'den bağlanmış virtual device'ımız olsun.

umount edelim sdb1'i daha sonra.

1# fsck -n /dev/sdb1

2# tune2fs -O ^has_journal /dev/sdb1

-----------------------------

(not: çok önemli aagidaki gibi partition'i sildikten sonra, hemen kayit kesinlikle yok w ile kayit en son hersey bitince patlarsınız.)

3# fdisk /dev/sdb

Command (m for help): d

Partition number (1-5): 1

Command (m for help): n

Command action

l logical (5 or over)

p primary partition (1-4)

Partition number (1-4): 1

Command (m for help): a

Partition number (1-5): 1 (max size ile enter enter)

w (kayit)

-----------------------------

4# e2fsck -f /dev/sdb1

5# resize2fs /dev/sdb1

6# fsck -n /dev/sdb1

7# tune2fs -j /dev/sdb1

tekrar mount. genişlemiş disk size ile herşey yerinde.

Wireshark - tshark

2010-06-05T12:36:00.000-07:00

Selamlar,

#tshark ile örnek proxy den gelenleri inceleme.

#örnek komut. http header request response çıkarır.

tshark -i eth0 -R 'http' -S -V -l | awk '/^[HL]/ {p=30} /^[^ HL]/ {p=0} /^ / {--p} {if (p>0) print}' | grep -i "X-FORWARDED-FOR" -A5

#örnek bir çıktı
    x-forwarded-for: x.x.x.x.\r\n (requesti gerçekte atan ip) proxy arkası. hiç bir zaman doğru denemez.!
    X-OperaMini-Features: advanced, folding\r\n
    X-OperaMini-Phone-UA: Nokia6600/1.0 (5.53.0) SymbianOS/7.0s Series60/2.0 Profile/MIDP-2.0     Configuration/CLDC-1.0\r\n
    ZIP: y.y.y.y \r\n (request in geldiği ip)

#başlı başına istek cevap headerları printler.

tshark -i eth0 -R 'http' -S -V -l | awk '/^[HL]/ {p=30} /^[^ HL]/ {p=0} /^ / {--p} {if (p>0) print}'

aklıma geldikçe örneklemelere devam edeceğim.

Not: iletişim şirketleri ne kadar zeki değil mi? 3g internete çıkış herşey proxy cachinde mevcut. sonrada kota doldu. Ben sözleşmede proxy harici 4 gigabyte quota trafik sözünü göremedim.

Curl üstünlüğü

2010-06-05T12:26:00.000-07:00

Öncelikle http heder contenti için url.
http://en.wikipedia.org/wiki/List_of_HTTP_headers

#-H ile Header'dan gelen herşey ile oynayabilirsiniz.
Virtual host check

Örnek 1 Virtual host için yada, content switchingle çalıştırılan load balancerlar, headerdaki hosta bakar,
Yada, round robin dns ile load balance yaptırdığınız ve kontrol etmeniz gereken, hostlara rahatça hosts'a ellemeden kontrol yapmanızı sağlayabilir. 5 sunucu var roundrobin de 4 ünde image var 5'ince yok gibi. kontrollerde script'e harmanlayarak zaman kazanabilirsiniz.

curl -H 'Host:www.xxx.com' xxx.xxx.xxx.xxx

-H ile header daki herşey ekle çıkar oynama yapabilirsiniz. Ona göre request headerlarınızı hazırlaya bilirsiniz.
Webinject'in yaptığı herşeyi yapabilirsiniz. cokie set login logout ve site response time checkler için scriptler hazırlayabilirisiniz. Bunları nagios'a koyabilirsiniz, cactide graphletebilirsiniz. Varyasyonlar bitmez.

Devam edicek aklıma geldikçe yazacağım.

Solaris makine'ye snmpwalk çekince sorun mu var? en basit çözüm.

2010-06-05T11:14:00.000-07:00

#solaris'de snmp

svcs

svcadm

/etc/init/init.snmpdx i oldur baska snmpd calisan varsa oldur. snmpd calisan hic bisey kalmasin daha sonra

/usr/sfw/sbin/i86/snmpd~

calistir

snmpwalk -Os -c public -v 1 localhost system

google / youtube için şirket bazlı kalabalık çözüm.

2010-06-05T11:10:00.000-07:00

Selamlar.
Bildiğiniz üzre, şu anki herkezin yaşadığı google-analystics x.google youtube problemi için yurtdışında bir dedica makine imkanı olanlara hazır config ve setup mevcuttur.

#düzenleme google.com'da ileride blocklandığı varsayılarak yapılmıştır.

1. Bu dedicated makineye squid kurun.
2. aşağıdaki conf'u kendinize göre düzenleyin.
3. her kullanıcının tüm trafiğini proxy üstünden geçirmemesi için .pac proxy rule fileını kulalnıcı makinelerine koyun yada, bir web sunucuya atın ordan rule ları pull ederek browserlar yönlendirmelerini ayarlasınlar.
hareket halindeki kullanıcıları en basitinden dynamic dns ile geçirebilirsiniz yada auth u user/pass'e alarak proxy pacleri clientlarda tutarsınız. seçim sizin.

#SQUID CONF FILE

acl All src 0/0
acl xxx_ofis src x.x.x.x/255.255.255.255
acl moving_client xxx.dynamicdns.xxx/255.255.255.255

acl manager proto cache_object

acl AllowedSites dstdomain .youtube.com .googlevideo.com .ytimg.com .google.com .google-analytics.com .google.nl .doubleclick.net .googlesyndication.com .gstatic.com .google.com.tr

acl SSL_ports port 443
acl Safe_ports port 80
acl Safe_ports port 443
acl CONNECT method CONNECT

http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow xxx_ofis
http_access allow moving_client

never_direct allow !AllowedSites

http_port xxxx transparent

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache
coredump_dir /var/spool/squid
access_log /var/log/squid/access.log squid

#PROXY PAC FILE

Centos yüklü vm makinelerde iotop

2010-06-04T07:46:00.000-07:00

IOTOP yararlı bir io anlık hariket izleme tool'u olması ile beraber centos lardaki stable kernel release kendi reposunda bulunan default yüklemeler ile 2.6.18 in üstüne çıkmıyor dolayısı ile 2.6.26 ve üstü isteyen iotop'u çalıştıramadım

#centos'da 4.x 5.x -- vm makinede 2.6.3x üstü kernel manuel compile ve işleme.

kerneli indirdik.

tar zxvf xxx.tar.gz -C /usr/src
cd /usr/src/

ln -s xxx linux

/boot un altından config-eski son kernel config dosyasını /usr/src/linux e kopyaladık.

cp /boot/config-xxx /usr/src/linux/.config

make menuconfig

load config dedik ve .config dosyasını load ettik

vmlerde lvm ve lsilogic scsi kullanıyor.Fark varsa değişikse conf'u kopyalayıp load ettik ne ise çalışacak yeniden seçmeye gerek yok.

.config'in altındaki seçeneklerden hemen alttaki 2 seçeneğin y olduğundan emin olalım

CONFIG_SYSFS_DEPRECATED=y
CONFIG_SYSFS_DEPRECATED_V2=y

bu hemen alttakilerde olmalı iotop (task_io_accounting) için gerekli parametreler.

CONFIG_TASKSTATS=y
CONFIG_TASK_DELAY_ACCT=y
CONFIG_TASK_XACCT=y
CONFIG_TASK_IO_ACCOUNTING=y

daha sonra

make clean ; make bzImage ; make modules ; make modules_install; make install

diyerek bekliyelim. tamamlandığında.

/boot/grub/grub.conf a boot klasorundeki load edilcek değerleri belirtelim.

restart ve hazır olması gerekiyor.

(CONFIG_SYSFS_DEPRECATED=y || CONFIG_SYSFS_DEPRECATED_V2=y)
Çok onemli bunlar yoksa boot etmez.

Qmail relay için client ekleme

2010-06-04T07:38:00.001-07:00

#qmail relay client ekleme

tcp.smtp ye relay verilcek makine ipsi. aktif sistemde servis restartlamadan db e eklemek için execute edilcek komut.

Örnek kurulu ve tcp.smtp file'ının bulunduğu path'e göre değişebilir ;

/usr/local/bin/tcprules tcp.smtp.cdb tcp.smtp.tmp < tcp.smtp

Örnek ipmitool kullanımı

2010-06-04T07:35:00.000-07:00

ipmitool ile sun ilom'una yaptığımız isteğe, Sun ilom'dan gelen response.

"ipmitool -I lan -H ip address -U username -P password sdr list"

Netapp Vol to vol kopyalama ama snap restore ile.

2010-06-04T07:23:00.000-07:00

Bir volume'den snapshot alınarak diğer bir volume'e aktarılması. Volume'den aktarım istendiğinde
snapshot kullanımı ile source volume de çok kısa süreli bir snapshot alımı kadar down olması sağlanır (örnek innodb rsync le alınmaz patlar sql çalışan bir sunucunun olduğu volume'ü başka bir volume kopyalayarak mysql slave yaratımı.)

snap create source_vol snapshot_name

1. öncelikle destination volume mountlu ise, iscsi ile bağlı ise bunu kesiyoruz ve volume'ü
restrict ediyoruz.

"vol restrict dest_vol"

2. Source'dan aldığımız volume'ü destinatoin volume'e kopyalayoruz.

"vol copy start -s recover1 source_vol dest_vol"

3. Destination vol snap'i restore etmeden önce on konuma getirip restrict'i kaldırıyoruz.

"vol online dest_vol"

4. Snap restore işlemini gerçekleştirebiliriz.

snap restore -s recover1 dest_vol

Snap Delete: snapları her şeyin çalıştığından emin olduğumuz zaman silebiliriz.

snap delete source_vol recover1
snap delete dest_vol recover1

Sun X4600 Cacti monitoring (ipmi ile)

2010-06-04T06:28:00.000-07:00

Bilindiği üzre, Sun X4600 sun one acc'si ve snmp mib lerinin snmpd ile implementesi gerekmekte ki, snmpwalk yada traf ile monitoring altına alına bilsin.

Buna bir diğer çözüm ise şu şekildedir;

Sun'ın ilom larında çalışan ve desteklenen ipmitool yardımı ile gerekli infoları (temp,fanspeed,failover,disk durumları v.b.) gibi. ipmitool yardımı ile alabilirsiniz.

Ben bunu cacti de printlenmeyen X4600 ler için yaptım ve cacti sitesine post ettim.

Cacti Temp ; Cacti Forum