问
CSAP-NDR-300
1天前提问
- 0关注
- 0收藏，63浏览
优先客户端侧简单排查（先做，不用碰设备）
- 必须使用完整
https://管理IP访问；不要省略 https，不要用 http；NDR 默认关闭 http 80。 - 清除浏览器全部缓存、COOKIE；使用 Chrome/Edge 无痕模式访问；排除代理、VPN。
- 测试：浏览器 F12 开发者工具，看 Console / 网络标签：
- 如果报 SSL 证书报错：证书异常（过期、损坏）；
- 如果报超时 / ERR_CONNECTION_RESET：TCP 能建连接，但业务进程响应异常；
- 如果页面空白转圈：业务微服务卡死，后台需要处理。
注意：telnet 仅代表 TCP 能握手，不代表 SSL 握手、Java 微服务进程正常。
二、SSH 登录后台排查（22 端口通，可以远程登录，不需要去机房）
使用 NDR 后台运维账号（默认opsadmin）SSH 登录设备后台，可sudo su - root切换 root 权限华为。
1）检查系统资源（高频故障点）
#查看磁盘使用率，任意分区100%占满会导致web无法加载
df -h
#查看内存，内存占用95%以上业务会卡死
free -g
#查看CPU负载
top
- 磁盘 100%：日志 / 索引占满，需要清理，不可直接 reboot，磁盘满重启可能系统起不来。
- 内存占用极高：业务组件 OOM 被系统杀掉，web 页面打不开。
2）检查 443 端口监听
netstat -ntulp |grep 443
telnet 通，但后台看不到 443 监听：一般是防火墙 /iptables 转发、HDM 口与业务口 IP 冲突，访问到服务器 BMC 的 443（HDM 管理页），不是 NDR 业务 Web 页面，访问会跳到服务器硬件管理页面。
3）查看平台服务状态
CSAP‑NDR 整套是容器 / 微服务架构，没有单独一条命令只重启 web 组件，没有独立 nginx 重启命令；
- 若个别组件异常：需要全套平台业务重启；
- 后台执行（远程即可，不用机房物理按键）：
#优雅重启整机操作系统（远程SSH执行，不用跑机房）
reboot
⚠️：优先
reboot远程软重启，不优先机房物理硬断电重启；硬断电有文件系统损坏风险，严重会进入 emergency 紧急模式，业务无法启动H3C。
三、常见根因汇总（telnet22/443 通，web 打不开）
表格
| 故障原因 | 现象特征 | 处理建议 |
|---|---|---|
| 磁盘分区 100% 占满 | df‑h 看到 Use=100%，web 空白转圈，SSH 正常 | 清理日志、索引数据，不要直接 reboot |
| 内存耗尽 OOM | free‑g 内存接近打满；业务微服务被内核 kill 掉 | 后台执行 reboot；事后优化日志保留时长 |
| 访问到 HDM (BMC) 443 页面而非 NDR 业务页面 | 浏览器打开是服务器硬件 BMC 登录页，不是 NDR 登录页 | 业务 IP 和 HDM 口 IP 冲突，修改 HDMIP，分开业务网口和 BMC 网口 |
| HTTPS 证书损坏 / 过期 | 浏览器报 SSL 证书错误 | 后台替换导入有效证书 |
| NDR 业务微服务僵死，TCP 监听还在，但业务无应答 | telnet443 通；浏览器 SSL 握手重置、页面空白 | SSH 远程执行reboot重启整机，等待 5‑10 分钟业务全部拉起 |
| 浏览器缓存 / 代理干扰 | 其他设备访问正常，只有本机打不开 | 无痕模式，关闭代理，清缓存 |
四、操作优先级顺序（建议按顺序执行）
- 客户端：无痕模式 https://IP 访问，F12 看浏览器报错信息；
- SSH 登录后台，
df‑h、free‑g检查磁盘内存；- 如果磁盘 100%：先处理磁盘占满问题，严禁直接重启；
- 磁盘内存正常，确认没有访问到 HDM BMC 页面；
- SSH 后台远程执行
reboot软重启整机，等待 8‑10 分钟所有业务组件启动完成，再访问 web；
✅：能 SSH，就不需要去机房做物理按键重启，远程
reboot即可。
- 远程 reboot 后仍然 web 无法访问：收集后台
journalctl系统日志，联系 H3C400‑810‑0504 技术支持定位，大概率系统文件、数据库损坏。
重要提醒
- NDR 平台没有独立只重启 web 页面的命令；业务是一整套微服务，异常需要整套系统重启。
- 磁盘满场景禁止直接重启，容易文件系统损坏，导致设备进入紧急模式，需要机房接显示器修复。
- 区分：443 有两套，一套是服务器硬件 HDM (BMC) 的 443；一套是 NDR 业务 Web 的 443；IP 冲突时 telnet 是通的，但打开是硬件 BMC 页面，不是态势感知业务页面。
zhiliao_Gixe
九段
页面访问不到但22和443端口通，通常是Web服务进程异常或假死，不一定需要物理重启。
排查步骤：
1. SSH登录设备，确认管理口IP能否ping通网关：
ping 网关IP
2. 查看Web服务进程状态：
ps -ef | grep -i web
ps -ef | grep -i http
ps -ef | grep -i nginx
3. 查看服务日志：
tail -f /var/log/nginx/error.log
tail -f /var/log/messages
4. 尝试重启Web服务（不同版本命令略有差异）：
systemctl restart nginx
或
service nginx restart
或
/etc/init.d/nginx restart
5. 若重启服务无效，可重启管理进程：
reboot
建议先通过SSH执行reboot软重启，若SSH也无法操作再考虑物理断电重启。物理重启前尽量保存配置。
排查步骤：
1. SSH登录设备，确认管理口IP能否ping通网关：
ping 网关IP
2. 查看Web服务进程状态：
ps -ef | grep -i web
ps -ef | grep -i http
ps -ef | grep -i nginx
3. 查看服务日志：
tail -f /var/log/nginx/error.log
tail -f /var/log/messages
4. 尝试重启Web服务（不同版本命令略有差异）：
systemctl restart nginx
或
service nginx restart
或
/etc/init.d/nginx restart
5. 若重启服务无效，可重启管理进程：
reboot
建议先通过SSH执行reboot软重启，若SSH也无法操作再考虑物理断电重启。物理重启前尽量保存配置。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论