告警解释
当Manager中LdapServer数据内容不一致时，产生该告警，当两者的数据一致时，对应告警恢复。
当集群中LdapServer与Manager中的LdapServer数据内容不一致时，产生该告警，当两者的数据一致时，对应告警恢复。
告警属性
| 告警ID | 告警级别 | 可自动清除 |
|---|---|---|
| 25004 | 致命 | 是 |
告警参数
| 参数名称 | 参数含义 |
|---|---|
| ServiceName | 产生告警的服务名称。 |
| RoleName | 产生告警的角色名称。 |
| HostName | 产生告警的主机节点信息。 |
对系统的影响
LdapServer数据不一致时，有可能是Manager上的LdapServer数据损坏，也有可能是集群上的LdapServer数据损坏，此时数据损坏的LdapServer进程将无法对外提供服务，影响Manager和集群的认证功能。
可能原因
- LdapServer进程所在的节点网络故障。
- LdapServer进程异常。
- OS重启导致的LdapServer数据损坏。
处理步骤
检查LdapServer所在的节点网络是否故障。
- 在FusionInsight Manager界面，单击“告警管理”。记录该告警定位信息中的“HostName”的IP地址为IP1（若出现多个告警，则分别记录其中的IP地址为IP1、IP2、IP3等）。
- 联系运维人员，使用PuTTY工具登录IP1节点，在这个节点上使用ping命令检查该节点与主OMS节点的管理平面IP是否可达。
- 是，执行步骤 4。
- 否，执行步骤 3。
- 联系网络管理员恢复网络，然后查看“ALM-25004 LdapServer数据同步异常”告警是否恢复。
- 是，处理完毕。
- 否，执行步骤 4。
检查LdapServer进程是否正常。
- 在FusionInsight Manager的“告警管理”页面，查看是否有LdapServer的“ALM-12004 OLdap资源异常”告警产生。
- 是，执行步骤 5。
- 否，执行步骤 7。
- 按照ALM-12004 OLdap资源异常提供的步骤处理该告警。
- 在告警列表中查看“ALM-25004 LdapServer数据同步异常”告警是否清除。
- 是，处理完毕。
- 否，执行步骤 7。
- 在FusionInsight Manager的“告警管理”页面，查看是否有LdapServer的“ALM-12007 进程故障”告警产生。
- 是，执行步骤 8。
- 否，执行步骤 10。
- 按照ALM-12007 进程故障提供的步骤处理该告警。
- 在告警列表中查看“ALM-25004 LdapServer数据同步异常”告警是否清除。
- 是，处理完毕。
- 否，执行步骤 10。
检查是否存在因为OS重启导致LdapServer数据损坏。
- 在FusionInsight Manager界面，单击“告警管理”。记录该告警定位信息中的“HostName”的IP地址为IP1（若出现多个告警，则分别记录其中的IP地址为IP1，IP2，IP3等）。单击“服务管理 > LdapServer > 服务配置”，记录LdapServer的端口号PORT（若告警定位信息中的IP地址为备管理节点IP地址，单击“系统设置 > 服务配置”，“服务名”下拉框选择“LdapServer”，记录LdapServer服务监听端口号）。
- 使用PuTTY工具以omm用户登录IP1节点，执行ldapsearch -H ldaps://IP1:PORT -LLL -x -D cn=root,dc=hadoop,dc=com -W -b ou=Peoples,dc=hadoop,dc=com命令，观察查询出来的内容是否提示有error错误信息。
- 是，执行步骤 12。
- 否，执行步骤 14。
- 参考《管理员指南》的“恢复Manager数据”章节，使用告警出现日期之前的备份包进行LdapServer恢复和OMS恢复。 说明：
必须使用同一时间点的OMS和LdapServer备份数据进行恢复，否则可能造成业务和操作失败。当业务正常时需要恢复数据，建议手动备份最新管理数据后，再执行恢复数据操作，否则会丢失从备份时刻到恢复时刻之间的Manager数据。
- 在告警列表中查看“ALM-25004 LdapServer数据同步异常”告警是否清除。
- 是，处理完毕。
- 否，执行步骤 14。
收集故障信息。
