VMware NSX「オペレーションDBのディスク使用率が非常に高い」アラームが、大容量の検索インデックスによりトリガーされる

Products

• VMware NSX

Issue/Introduction

免責事項：これは英文の記事「VMware NSX "Operations DB Disk Usage Very High" Alarm Triggered due to large search index(371814)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

• NSX Manager UI 上で「オペレーションDBのディスク使用率が高い」または「オペレーションDBのディスク使用率が非常に高い」アラームが発報します。
• IDS/IPS が有効化されており、シグネチャがインターネット経由または手動インポートにより何度も更新されています。
• /nonconfig/search ディレクトリの使用量が高くなっています。root アカウントで以下の CLI コマンドを実行し、ディレクトリサイズを確認してください。

du /nonconfig | sort -nr
8958984 /nonconfig
8272824 /nonconfig/search
8272816 /nonconfig/search/nodes
8272812 /nonconfig/search/nodes/0
8272412 /nonconfig/search/nodes/0/indices
7691520 /nonconfig/search/nodes/0/indices/HWFhhx3bQfiJPAeQvgAkuw
7691508 /nonconfig/search/nodes/0/indices/HWFhhx3bQfiJPAeQvgAkuw/0
7691480 /nonconfig/search/nodes/0/indices/HWFhhx3bQfiJPAeQvgAkuw/0/index
638552  /nonconfig/diskonlycorfutable

• idssignature のインデックスが数GB単位のディスク容量を消費します。

curl http://localhost:9200/_cat/indices | grep -i idssignature
green open nsx_policy_idssignature                           HWFhhx3bQfiJPAeQvgAkuw 1 0 5281096     0   7.2gb   7.2gb

Environment

VMware NSX-T Data Center
VMware NSX
VMware vDefend Firewall

Cause

IDSSignature の削除が検索フレームワークで処理されません。IDS/IPS シグネチャの更新が継続されることで、検索インデックスが徐々に肥大化します。

Resolution

本不具合は VMware NSX 4.2.1 で解消されています。

回避策：
肥大化したインデックスのサイズを減らすため、すべての NSX Manager ノードで以下のコマンドを実行します。

start search resync all

Additional Information

関連する既知の問題：
/nonconfig partition disk usage high and very high Alarm