一、Syslog功能简介

1. 如果用户需要在统一的告警平台查看GaussDB A集群的告警和事件，管理员可以在FusionInsight Manager使用Syslog协议将相关数据上报到告警平台。

2. 打开方式：登录FusionInsight Manager，选择“系统 > 对接 > Syslog”。

二、本地调测

1. Syslog可以将Manager系统中的告警与事件发送给客户配置的主机。在调测过程中，产生并记录告警与事件的manager系统为客户端，客户配置的syslog服务器则为服务端。

2. 服务端：为屏蔽网络配置等因素的影响，单纯测试本功能，选择备oms作为syslog服务器，执行nc –lk 514（测试udp协议场景，使用nc –ulk 514），监听514端口

3. 客户端：登录manager系统，开启syslog配置项，开启syslog服务，开启周期上报服务，开启上报心跳

4. 观察数据：如上图配置，

①每1分钟，发送一次心跳；

②每5分钟，将所有未清除的告警发送到syslog服务器；

③实时产生的告警实时同步给syslog服务器

三、问题定位

1.北向接口相关功能需要manager系统与客户的告警系统进行交互，定位首先需要定位是manger的问题，还是客户系统的问题。通过以上测试方法进行定界，如果manager内部同步告警功能正常，可以让客户排查manager系统到syslog服务器的网络与客户告警系统。

2.如果是manager内部问题，可以查看以下相关日志与配置文件

日志：/var/log/Bigdata/tomcat/web.log

配置文件：/opt/huawei/Bigdata/om-server/apache-tomcat-7.0.82/webapps/web/WEB-INF/conf/northbound.property

四、相关案例

1.Xx银行客户升级manager后，syslog同步告警丢失

通过以上调试方法，发现丢失的告警是③实时告警，心跳与周期上报告警正常，排除syslog同步问题，通过restart_app fms restart重启fms（告警上报服务），功能恢复正常。

2.xx企业客户oms节点异常重启后，syslog同步告警丢失

排查上文提到的日志web.log，指向配置文件northbound.property内容丢失，修复配置文件后，功能恢复正常。