Övervakning av anslutningsserver
I den här artikeln listas anslutningsserverns viktigaste tjänster och hur man kan rikta övervakningen till dem.
Tabell 1 visas anslutningsserverns tjänster och var deras loggar finns. Övervakningen av anslutningsservern ska riktas till de tjänster som listas i tabellen.
Service | Java-process | Logg | Beskrivning |
|---|---|---|---|
xroad-confclient | ee.ria.xroad.common.conf.globalconf.ConfigurationClientMain | /var/log/xroad/configuration_client.log | Klientapplikation (client) som ansvarar för sökning av Global conf -konfigurationsinformation från central server. |
xroad-proxy | ee.ria.xroad.proxy.ProxyMain | /var/log/xroad/proxy.log | Komponent som ansvarar för meddelandetrafik mellan anslutningsserverna. |
xroad-signer | ee.ria.xroad.signer.SignerMain | /var/log/xroad/signer.log | Komponent som ansvarar för nyckelhantering, bl.a. signatur av meddelanden och verifiering av signaturer. |
Tabell 1. Anslutningsserverns viktigaste tjänster och deras logg filar.
Xroad-signer
I Xroad-signer-tjänstens verksamhet förekommer sporadiskt felsituationer vars orsak inte ännu har utretts. Felsituationer visar sig som att anslutningsservern inte längre kan vidarebefordra meddelanden utan returnerar felmeddelandet som finns nedan. Dessutom finns felmeddelandet Connection to Signer (port 5558) timed out på fliken Keys & Certificates i underhållsgränssnittet.
<faultcode>Server.ClientProxy.SslAuthenticationFailed</faultcode>Vid felsituationer snurrar xroad-signerprocessen fortfarande, men har av någon okänd orsak slutat lyssna på port 5558. Som en följd av detta kan anslutningsservern inte vidarebefordra meddelanden.
Det lönar sig alltså att genomföra processen genom att säkerställa att port 5558 svarar lokalt. Om porten inte svarar lokalt, är det fråga om en felsituation och man måste starta om processen. Man kan också försöka förebygga problemet genom att starta om processen med jämna mellanrum, till exempel en gång per dygn.