IBM3850 AMM日志收集方法

日志收集方案日志收集是指针对各类系统、应用、设备等，收集记录其运行状态、操作记录、故障事件、安全事件、性能指标等数据，为后续的监控分析、故障排查、安全审计、性能优化等工作提供数据支撑。

在复杂的信息化环境下，日志收集成为重要的管理手段和安全保障措施。

本篇文章将介绍几种常见的日志收集方案，希望能给您带来一些指导意义。

一、本地日志收集1. SyslogSyslog 是一种标准的日志格式协议，可实现跨平台、跨设备的日志收集。

在 Unix 和 Linux 系统中，常用 syslogd 来充当日志代理，通过 Syslog 协议与其他 Syslog 代理通信，实现日志收集。

在Windows 环境中，可通过安装 syslog 软件使其兼容 Syslog 协议。

2. Log4jLog4j 是一个 Java 语言编写的日志管理框架，它提供了灵活的日志收集和管理功能。

通过 Log4j，可以在代码中指定需要记录的日志信息，并将日志信息以文件、数据库等方式存储起来，方便后续的分析统计和查看。

二、中心式日志收集在大型信息化系统中，将日志收集和管理集中到中心服务器成为一种更为常见的方案。

1. ELK StackELK Stack 是一个开源的日志收集和分析解决方案，包含三个核心组件：Elasticsearch、Logstash 和 Kibana。

Elasticsearch 是一个分布式搜索和分析引擎，可用于存储和检索各种类型的数据，包括文本、数值、地理位置等。

Logstash 可以收集来自各种来源的数据，并将其转换为 Elasticsearch 可以索引的格式；同时，Logstash 还可以完成一些数据转换和清洗的任务。

Kibana 提供了一种可视化的方式来查看 Elasticsearch 中的数据，包括通过图表、地图等方式展现日志数据。

2. GraylogGraylog 是一个开源的日志收集、管理和分析平台，包含一系列插件，可集成各种数据来源，并提供灵活的查询、过滤、报警等功能。

注：在使用本资料及其支持的产品之前，请阅读第69页的『声明』中的一般信息。

第二版（2008年1月）©Copyright International Business Machines Corporation2008.All rights reserved.目录安全 (v)第1章简介 (1)IBM System x文档CD (2)硬件和软件要求 (2)使用文档浏览器 (2)本文档中的注意事项和声明 (3)功能部件和规格 (4)服务器的主要组件 (6)第2章安装可选设备 (9)安装准则 (9)系统可靠性准则 (10)在开启的服务器内部进行操作 (10)操作静电敏感设备 (10)安装热插拔硬盘驱动器 (12)加装DIMM (13)安装DIMM (16)安装内存卡 (17)加装微处理器 (18)安装ServeRAID-MR10k SAS控制器 (21)安装适配器 (22)完成安装 (23)连接电缆 (24)更新服务器配置 (25)SMP扩展电缆连接 (25)第3章服务器控件、接口、指示灯和电源 (29)前视图 (29)后视图 (31)服务器电源功能 (33)开启服务器 (33)关闭服务器 (34)第4章配置服务器 (35)使用ServerGuide设置和安装CD (35)使用Configuration/Setup Utility程序 (35)使用BMC控制器实用程序 (36)使用LSI Logic Configuration Utility程序 (36)使用LSI Logic MegaRAID Storage Manager程序 (36)使用可扩展分区Web界面 (36)第5章更新IBM Director (41)第6章解决问题 (43)诊断工具概述 (43)POST蜂鸣声代码 (44)POST错误代码 (44)故障诊断表 (47)CD驱动器或DVD驱动器问题 (47)©Copyright IBM Corp.2008iii一般问题 (48)硬盘驱动器问题 (48)间歇性问题 (48)USB键盘、鼠标或定位设备问题 (49)内存问题 (50)微处理器问题 (51)显示器问题 (51)可选设备问题 (54)电源问题 (55)串行设备问题 (56)ServerGuide问题 (57)软件问题 (57)通用串行总线（USB）端口设备问题 (58)视频问题 (58)光通路诊断 (58)使用光通路诊断来诊断问题 (58)提醒按钮 (61)光通路诊断面板 (61)附录.获取帮助和技术协助 (67)请求服务之前 (67)使用文档 (67)从万维网获取帮助和信息 (67)软件服务和支持 (68)硬件服务和支持 (68)IBM台湾产品服务 (68)声明 (69)商标 (69)重要注意事项 (70)产品回收和处理 (71)电池回收计划 (72)德国光泽度使用条例声明 (73)电子辐射声明 (73)联邦通讯委员会（FCC）声明 (73)加拿大工业部A类辐射规范符合性声明 (74)Avis de conformitéàla réglementation d’Industrie Canada (74)澳大利亚和新西兰A类声明 (74)英国电信安全要求 (74)欧盟EMC指令符合性声明 (74)繁体中文A类警告声明 (74)简体中文A类警告声明 (75)日本干扰自愿控制委员会（VCCI）声明 (75)韩语A类警告声明 (75)索引 (77)iv IBM System x3850M2和System x3950M27141型：安装指南安全Before installing this product,read the Safety Information.Antes de instalar este produto,leia as Informações de Segurança.Pred instalací tohoto produktu si prectete prírucku bezpecnostních instrukcí.Læs sikkerhedsforskrifterne,før du installerer dette produkt.Lees voordat u dit product installeert eerst de veiligheidsvoorschriften.Ennen kuin asennat tämän tuotteen,lue turvaohjeet kohdasta Safety Information.Avant d’installer ce produit,lisez les consignes de sécurité.Vor der Installation dieses Produkts die Sicherheitshinweise lesen.Prima di installare questo prodotto,leggere le Informazioni sulla Sicurezza.Les sikkerhetsinformasjonen(Safety Information)før du installerer dette produktet.©Copyright IBM Corp.2008vAntes de instalar este produto,leia as Informações sobre Segurança.Antes de instalar este producto,lea la información de seguridad.Läs säkerhetsinformationen innan du installerar den här produkten.要点：本文档中的每条警告和危险声明都带编号。

IBM X-Server日志收集方法-------------------------------MemoryMinidump---------------------------------Minidump调试方法：1. 到/whdc/devtools/debugging/default.mspx下载dbg_x86_6.9.3.113.msi2. 建立临时目录c:\temp3. 启动windbg，打开file->symbol file path (ctrl+s)，输入SRV*c:\temp*/download/symbols，确定4. 打开file->open crash dump (ctrl+d)，打开%systemroot%\Minidump目录下dmp后缀的文件5. 在左下角状态提示“kd>”后，输入“!analyze -v”，回车，下面会出现分析结果-------------------------------BMC日志---------------------------------收集BMC日志需要您准备一台笔记本和一根交叉网线连接到服务器的网络1口。

一、BMC收集1. 到IBM网站(/systems/support/supportsite.wss/docdisplay?ln docid=MIGR-64636&brandind=5000008)下载一个压缩包osa_utl_smbr_2.0.24.1_anyos_noarch.zip，下载好之后解压，将windows下的SMBridge安装程序拷贝到笔记本中。

2. 在服务器BIOS中设置BMC的IP地址。

重启服务器，按F1进BIOS，依次选择Advanced Setup-> Baseboard Management Controller (BMC) Settings -> BMC Network Configuration，将IP地址获取方式改为静态，IP地址为10.1.1.97；子网掩码是255.255.255.0。

浪潮英信服务器BMC日志收集和分析指南文档版本V2.6发布日期2022-06-03版权所有© 2021-2022浪潮电子信息产业股份有限公司。

保留一切权利。

未经本公司事先书面许可，任何单位和个人不得以任何形式复制、传播本手册的部分或全部内容。

内容声明您购买的产品、服务或特性等应受浪潮集团商业合同和条款的约束。

本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。

除非合同另有约定，浪潮集团对本文档的所有内容不做任何明示或默示的声明或保证。

文档中的示意图与产品实物可能有差别，请以实物为准。

本文档仅作为使用指导，不对使用我们产品之前、期间或之后发生的任何损害负责，包括但不限于利益损失、信息丢失、业务中断、人身伤害，或其他任何间接损失。

本文档默认读者对服务器产品有足够的认识，获得了足够的培训，在操作、维护过程中不会造成个人伤害或产品损坏。

文档所含内容如有升级或更新，恕不另行通知。

商标说明Inspur浪潮、Inspur、浪潮、英信是浪潮集团有限公司的注册商标。

本手册中提及的其他所有商标或注册商标，由各自的所有人拥有。

技术支持技术服务电话：4008600011地址：中国济南市浪潮路1036号浪潮电子信息产业股份有限公司邮编：250101符号约定在本文中可能出现下列符号，它们所代表的含义如下。

符号说明如不当操作，可能会导致死亡或严重的人身伤害。

符号说明如不当操作，可能会导致人员损伤。

如不当操作，可能会导致设备损坏或数据丢失。

为确保设备成功安装或配置，而需要特别关注的操作或信息。

对操作内容的描述进行必要的补充和说明。

变更记录版本时间变更内容V1.0 2021-02-07 首版发布。

V2.0 2021-06-30 格式内容整体优化。

V2.1 2021-09-01 增加因机型不同，Web界面及个别功能或有差异的说明。

V2.2 2021-09-20 新增4款产品型号到表格1-1产品型号列表。

目录DSA 工具下载链接： (2)Linux操作系统下收集DSA日志步骤： (2)Windows操作系统下收集DSA日志步骤： (2)IMM日志收集步骤： (3)IMM2日志收集步骤： (6)刀片服务器的AMM日志收集步骤： (11)Flex刀箱的CMM日志收集步骤： (11)OS和应用日志收集步骤： (11)DSA 工具下载链接：DSA 工具下载链接/support/entry/portal/docdisplay?lndocid=SERV-DSADSA Installation and User's Guides：/support/entry/portal/docdisplay?lndocid=MIGR-5084901Linux操作系统下收集DSA日志步骤：日志步骤：1.把下载的“<dsa-package>.bin”的文件拷贝到服务器本地。

cp <dsa-package> /tmp2.chmod +x <dsa-package>3.cd /tmp4./<dsa-package>5.收集完成后，在根目录下的 VAR/LOG 下会生成一个IBM SUPPORT 的文件夹，其中有以机器型号序列号及日期命名的日志压缩包，这个就是DSA日志。

日志步骤：：Windows操作系统下收集DSA日志步骤1.把下载的 DSA 工具拷贝到C 盘根目录2.双击运行，此时会出现一个 DOS 窗口，等待10 分钟左右，会完成收集工作3.提示按任意键，DOS 窗口自动关闭。

4.在 C 盘根目录下会生成一个名为IBM SUPPORT 的文件夹，其中有以机器型号序列号及日期命名的日志压缩包，这个就是DSA日志。

IMM 日志收集日志收集步骤步骤步骤：：1.通过服务器板载管理口（Systems-management(Ethernet)，非网口）收集日志.方法是使用直连线(此网口可自适应连接方式)将此网口连接于一台终端机(笔记本或台式机).查看此网口的IP地址是否是192.168.70.125,可进入服务器BIOS选项查看,如IP不是192.168.70.125.可将其更改.具体信息如下:开机按F1进入BIOS选项菜单, 选择“System Settings”进入该菜单设置进入“System Settings”菜单选项后选择“Integrated Management Module”菜单进入“Integrated Management Module”菜单,选择“Network Configuration”菜单进入“Network Configuration”查看IP是否是192.168.70.125,如否.将其更改为此IP并选择“Save Network Settings”将设置保存.2.将终端机的网卡IP设置为与“192.168.70.125”处于同网段的IP，然后在终端机的IE浏览器中输入IP“192.168.70.125”，此时会出现以下界面:在User Name处输入帐号: USERID,Password处输入密码: PASSW0RD.完成后会出现欢迎界面. （请注意“USERID”和“PASSW0RD”照搬就可以了，这个和系统用户名密码不一样，是所有同型号机器的默认设置，并且“PASSW0RD”里面的“0”不是英文的“O”，而是数字的“0”）选择“Continue”进入以下界面.将“Monitors”下的所有选项保存 (System Status/Virtual Light Path/Event Log/Vital Product Data).Vital Product DataIMM2日志日志收集收集收集步骤步骤：通过板载系统管理口（System-management ）收集日志.方法是使用直连线(此网口可自适应连接方式)将此网口连接于一台终端机(笔记本或台式机).查看此网口的IP地址是否是192.168.70.125,可进入服务器UEFI中的选项查看,如IP不是192.168.70.125.可将其更改.或客户端设置同一网段；具体信息如下: 开机按F1进入UEFI选项菜单, 选择“System Settings”进入该菜单设置:进入“System Settings”菜单选项后选择“Integrated Management Module”菜单进入“Integrated Management Module”菜单,选择“Network Configuration”菜单进入“Network Configuration”查看IP是否是192.168.70.125,如否.将其更改为此IP并选择“Save Network Settings”将设置保存.(如不修改，需要将客户端设置同一网段的IP地址)器中输入IP“192.168.70.125”，此时会出现以下界面:在User Name处输入帐号: USERID,Password处输入密码: PASSW0RD.完成后会出现欢迎界面. （请注意“USERID”和“PASSW0RD”照搬就可以了，这个和系统用户名密码不一样，是所有同型号机器的默认设置，并且“PASSW0RD”里面的“0”不是英文的“O”，而是数字的“0”）进入管理界面后，点击“Events”—“Event Log”可以查看到Event Log，若要导出，点击“Export…”按钮，出现如下窗口：选择All Events，点击OK按钮；选择“Save File“，点击OK即可保存。

System Event log (SEL) TSM管理界面日志收集指导适用机型：Lenovo ThinkServer RDx50目录1 TSM管理IP设置 (2)1．1开过启动过程中，按”F1“进入BIOS/UEFI设置界面： (2)1.2选择:TSM Settings (2)1.3 选择及设置TSM NetworkSettings: (3)1.4 移动键盘至TSM IP Address：输入要设置的IP地址。

(5)1.5 设置：子网掩码 (6)1.6 根据具体网络环境设置：网关 (6)1.7 重要：请注意一定要进行保存设置! (7)1.8 测试管理IP设置是否成功： (8)2.登录TSM服务器远程管理UI收集SEL日志 (9)2.1打开浏览器（如：IE/Firefox）,输入管理IP，打开管理界面 (9)2.2 输入管理用户名与密码： (9)2.3 选择右“>“功能设置模块，打开“日志记录“ (10)2.4选择”保存SEL“进行日志收集 (11)2.5注意：浏览器默认打开方式，自动完成保存日志。

(11)2.6 最后从默认保存位置找到保存的SEL日志文档。

(12)最后，请将此文档发送给联想售后服务器工程师进行分析。

(13)日志收集方法：使用管理口（TSM）进行日志收集操作步骤：1 TSM管理IP设置1．1开过启动过程中，按”F1“进入BIOS/UEFI设置界面：1.2选择:TSM Settings1.3 选择及设置TSM NetworkSettings:选择：Configuration Address Source：根据需求选择：●Static静态IP地址；（本文档以Static为例）●DHCP动态分配IP地址。

1.4 移动键盘至TSM IP Address：输入要设置的IP地址。

如：192.168.0.1001.5 设置：子网掩码1.6 根据具体网络环境设置：网关1.7 重要：请注意一定要进行保存设置!1.8 测试管理IP设置是否成功：2.登录TSM服务器远程管理UI收集SEL日志2.1打开浏览器（如：IE/Firefox）,输入管理IP，打开管理界面2.2 输入管理用户名与密码：如：lenovolen0vO2.3 选择右“>“功能设置模块，打开“日志记录“2.4选择”保存SEL“进行日志收集2.5注意：浏览器默认打开方式，自动完成保存日志。

目录1. 培训目的 (2)2. 培训内容 (3)2.1. 刀片服务器硬件结构 (3)2.1.1. IBM刀片服务器刀箱的内部构造 (3)2.1.2. 刀片的结构 (3)2.2. 服务器的管理 (4)2.2.1. IPMI简介 (4)2.2.2. IPMI 工作原理 (4)2.3. 服务器日志的收集 (5)2.3.1. 非刀片服务器日志的收集 (5)2.3.2. 刀片服务器的收集 (5)1.培训目的此次培训的目的是使员工了解IBM PC服务器的硬件构造、管理方法和日志收集方法。

通过此次培训，员工们在未来的工作中能够更加熟练的应用这些技能，为以后更加苛刻的工作奠定了基础。

2.培训内容2.1.刀片服务器硬件结构2.1.1.IBM刀片服务器刀箱的内部构造刀箱采用模块化设计，电源模块，管理模块，交换模块都，散热模块集中在刀箱后面板。

光驱软驱模块集中在刀箱的前面板。

IBM刀箱背板采用双总线冗余设计。

在刀片的末端有两个白色的插口，按刀片的中心线上下对称。

刀片背板也有两个白色的插槽，按背板的中心线上下对称。

两个插槽互为冗余设计，如果一路无法通信的话，另一路可以保证通信的正常。

刀箱插槽的金属触点插在刀片的插口内，以保证连接正常。

插槽的端口除了供电功能外，还将刀片的物理网卡和HBA卡的输出与刀箱的交换机/光纤交换机相连接，保证刀片与外界网络的通信。

刀箱的管理和外围设备的加载都是通过网络以远程映射的方式加载到刀片服务器上。

2.1.2.刀片的结构刀片服务器采用紧凑式设计，各模块通过主板紧密连接。

刀片前面板有假点指示灯，KVM指示灯以及光驱挂载指示灯。

2.2.服务器的管理早年间，各大服务器厂商对于硬件的故障都有自己独立的编号，单个厂商的软件无法查看和管理其他厂商的服务器。

这个管理员的维护带来了极大地困难。

随着时代的进步，业界人士逐渐认可IPMI（Intelligent Platform Management Interface）协议作为业内的标准规范，各大厂商也开始陆续遵守该协议。

IBM System x3850 M2 服务器用户手册目录1 服务器简介............................................................................................................................................. -2 -微处理器：........................................................................................................................................... - 2 - 存：......................................................................................................................................................... - 2 - 驱动器： ............................................................................................................................................... - 2 - 扩展托架：........................................................................................................................................... - 3 - 扩展槽： ............................................................................................................................................... - 3 - 电源：.................................................................................................................................................... - 3 - 大小：.................................................................................................................................................... - 3 - 集成的功能部件：............................................................................................................................. - 4 - 噪音辐射: .............................................................................................................................................. - 5 - 环境：.................................................................................................................................................... - 5 - 散热量: ................................................................................................................................................... - 5 - 电气输入: .............................................................................................................................................. - 6 - 2 服务器功能组件.................................................................................................................................... - 6 -服务器的主要组件： ........................................................................................................................ - 6 - 服务器控件、接口、指示灯和电源：........................................................................................ - 7 - 开启服务器......................................................................................................................................... - 14 - 关闭服务器......................................................................................................................................... - 15 -1 服务器简介微处理器：·Intel® Xeon™多核MP·每个核心2 MB（最小）二级高速缓存·1066 MHz 前端总线（FSB）·最多支持四个微处理器注：使用Configuration/Setup Utility 程序可确定微处理器的类型和速度。

IBM服务器日志收集大全目录一、DSA日志收集方法 (3)1、DSA介绍 (3)2、下载DSA文件 (3)3、在系统下安装IPMI Driver 和mapping layer (4)4、在系统下运行DSA Portable版 (4)5、用DSA boot光盘收集日志 (5)6、DSA日志需要关注的细节 (5)二、BMC日志收集方法 (5)1、BMC介绍 (5)2、连接BMC (6)3、设置BMC的IP地址 (6)4、在笔记本上安装SM bridge 软件 (7)5、运行SM Bridge收集日志 (7)6、SM Bridge 的其它应用 (7)7、用Service console 收集BMC日志 (8)8、关于ＢＭＣ日志的注意事项 (9)9、BMC日志查看 (9)三、RAID日志 (9)1、Raid日志介绍 (9)2、在系统下收集support. zip日志 (10)3、SMR7.12以下版本收集日志 (11)4、用Support CD 收集阵列日志 (12)5、收集UART日志 (12)6、用Dumplog收集日志 (13)四、RSA日志 (13)五、SPINT日志 (15)六、MM日志 (15)七、系统日志 (17)1、windows OS日志 (17)2、收集Memory dump (17)八、其它特殊服务器日志 (18)一、DSA日志收集方法1、DSA介绍IBM DSA(Dynamic System Analysis)是动态系统分析的简称，它是用来收集及分析系统信息，并用来做故障分析的一个工具。

其主要收集的信息有：详细的硬件信息VPD及固件信息SCSI设备数据及阵列配置信息系统、应用、安全等日志信息系统信息及安装的应用及补丁设备驱动程序及服务性能数据及运行的详细程序DSA当前共分为便携版、安装版、预启动版三个版本。

其中便携式和安装版需要在系统下运行，且系统需要安装IPMI驱动。

预启动版可以用来直接启动服务器在系统没有启动的情况下收集信息，但其不能收到详细的系统信息。

System X服务器日志收集的方法一、通过SVCCON收集BMC日志1、下载SVCCON工具ibm_utl_svccon_112_windows_anycpu.exe/jct01004c/systems/support/supportsite.wss/docdisplay?brandind=5 000008&lndocid=MIGR-638772、设置服务器BMC的IP地址和终端（有网卡和windows操作系统的机器都可以）的IP地址A、BMC 管理端口共享的是服务器主板上面的第一个网络口（NIC Port 1），缺省的模式是enable的，默认IP是10.1.1.97；子网掩码是255.255.255.0。

网络设置可以通过下面的方法去核实或设置：在F1 Setup under Advanced Setup-> Baseboard Management Controller (BMC) Settings -> BMC Network Configuration (see below):（IP地址也可以根据USER的实际情况进行更改，这里没有做强制要求）B、设置终端的IP地址为10.1.1.100（建议）子网掩码为255.255.255.0(see below)3、使用SVCCON工具收集BMC日志A、直接运行下载程序ibm_utl_svccon_112_windows_anycpu.exe，会弹出一个窗口(see below)，10.1.1.97是默认的IP，也可以更改成USER自定义的IP。

B、然后点击Logon，登陆成功后，最下面的信息栏中显示的是Connecting状态(seebelow) 。

C、点击Dump SEL键，会弹出一个对话框，在对话框中键入需要保存信息的文件名，【建议使用服务器的型号序列号命名(see below)】，选择保存。

D、日志保存完后状态恢复到Connecting状态(see below) ，点击Disconnect键，断开连接，关闭SVCCON的窗口。