IBM Support

アプライアンスの更新後、故障したRaid ドライブがないにもかかわらず、エラーが表示される。

Troubleshooting


Problem

アプライアンスの更新後、故障したRaid ドライブがないにもかかわらず、エラーが表示される。

Symptom

最近更新された新しいアプライアンスからの Raid ドライブのエラー。
以下は、このイベントのペイロードの例です。:
Nov 27 06:03:53 XXX.XXX.XXX.XXX Monitoring]: [ERROR] [NOT:0500000100] (host IP XXX.XXX.XXX.XXX) Disk Failure - Hardware Monitoring has determined that a disk is in failed state - (Number of Failed Disks: 1) Slot Number: 2 - Failed;
これは、コンソールで受信する典型的なディスク障害エラーです。

Cause

アラートを送信しているマシンは、デプロイメントから外された古い M4 または M5 であることがわかりました。このマシンは同じ IP を割り当てられ、まだ稼働しており、サブネット全体で Raid ドライブの問題を通知しています。

Environment

この事象が発生する環境は通常、最近更新または交換を行なったアプライアンスであり、更新前、交換前のアプライアンスと更新後、交換後のアプライアンスで同じIPを使用しています。

Diagnosing The Problem

通常は以下に示す例のように、3つの診断のいずれかを使用します。
以下のように DSA を実行し、診断します。
https://www.ibm.com/support/pages/node/221063#DSA
以下に示す IMM または XCC サービス・データ・ログ、
IMM サービス・データは、IMM Web インターフェイスにログインして収集できます。[サービスとサポート] --> [サービス・データのダウンロード] に移動します。 [今すぐダウンロード] をクリックします。
または、
XCC サービス・データは、XCC Web インターフェイスにログインして収集できます。次に、ホームページから [クイック・アクション] セクションを見て、[サービス] ドロップダウン・リンクをクリックします。
次に、[サービス・データのダウンロード] を選択します。
情報が収集されると、サービス・データ・ファイルをマシンに保存するように求められます。
または、
以下に示すように、アプライアンスの RAID を確認するためのコマンドラインの詳細設定ユーティリティー・コマンド
/opt/MegaRAID/MegaCli/MegaCli64 -ShowSummary -a0
結果:
新しいアプライアンスをチェックすると、障害のある RAID ドライブはありません。
古いアプライアンスをチェックすると、障害のある RAID ドライブが見つかります。

Resolving The Problem

次の 3 つのアクションのうち少なくとも 1 つを実行することをお勧めします。
故障したドライブを交換する必要があります。
古いアプライアンスに QRadar 以外のビルドを使用して OS を再インストールする必要があります。
アラートを停止するには、古いアプライアンスの電源を切る必要があります。
ほとんどのサイトでは、アプライアンスの電源を切ってから、QRadar 以外のビルドに OS を再インストールして、必要に応じて使用します。

Document Location

Worldwide

Operating System

Lenovo Converged Systems:All operating systems listed

[{"Type":"MASTER","Line of Business":{"code":"LOB24","label":"Security Software"},"Business Unit":{"code":"BU059","label":"IBM Software w\/o TPS"},"Product":{"code":"SSBQAC","label":"IBM Security QRadar SIEM"},"ARM Category":[{"code":"a8m0z000000cwtcAAA","label":"Hardware"}],"ARM Case Number":"","Platform":[{"code":"PF025","label":"Platform Independent"}],"Version":"All Versions"}]

Product Synonym

Qradar

Document Information

Modified date:
31 October 2022

UID

ibm16619667

Page Feedback