CPU, Network usage reporting not working

Hi,
how long have you been running this version? Did you build it from an ISO?

Usually a restart fixes the problem. But, sometimes a poke at the UTM software is required. Do a search of the forum and you will find some commnad line stuff about rebuilding indexes etc.


Ian M

I'm seeing an issue where some of the reports isn't working - i.e. hardware, network usage.

Has anyone come across this before? How do you fix it?

Running latest version 9.310-11 on a Fitlet-i. 4GB RAM, 120GB SSD.

Hi,

is your problem related to the flash based reports, so the corresponding data is still logged? Are only SOME or ALL reports are not working?

If your problem is related to the graphs I´ve got the same problem.... But in my case all graphs are dead.

I already opened a support case...

The problem on this maschine started (graphs are not drawn since) at 22.04.15 at arround 04:05
I searched the logfiles and found following:

2015:04:22-04:12:06 fw-1 dns-resolver[13065]: DNS server failed to contact!
2015:04:22-04:12:25 fw-2 snmpd[11874]: Wrong netlink message type 3
2015:04:22-04:12:25 fw-1 snmpd[30976]: Wrong netlink message type 3
2015:04:22-04:13:06 fw-2 syslog-ng[5781]: Configuration reload request received, reloading configuration;
2015:04:22-04:13:06 fw-2 ulogd[18161]: SIGTERM received
2015:04:22-04:13:07 fw-2 ulogd[24483]: ulogd running
2015:04:22-04:13:08 fw-1 dns-resolver[13065]: DNS server failed to contact!
2015:04:22-04:13:25 fw-2 snmpd[11874]: Wrong netlink message type 3
2015:04:22-04:13:25 fw-1 snmpd[30976]: Wrong netlink message type 3
2015:04:22-04:14:08 fw-1 dns-resolver[13065]: DNS server failed to contact!
2015:04:22-04:14:25 fw-2 snmpd[11874]: Wrong netlink message type 3
2015:04:22-04:14:25 fw-1 snmpd[30976]: Wrong netlink message type 3
2015:04:22-04:15:01 fw-1 /usr/sbin/cron[23075]: (root) CMD (/usr/local/bin/create_rrd_graphs.plx --acc)
2015:04:22-04:15:01 fw-1 /usr/sbin/cron[23076]: (root) CMD (   /usr/local/bin/reporter/system-reporter.pl)
2015:04:22-04:15:01 fw-1 /usr/sbin/cron[23077]: (root) CMD ( /usr/local/bin/rpmdb_backup )
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - Error updating sysmon based data
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - Error updating mem/swap rrd
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - Error updating load average rrd
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - Error updating rrd
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - updating rrd: socket no found - daemon running?
2015:04:22-04:15:01 fw-1 system-reporter.pl: WARN - Error updating rrd

System:
v9.309-3
UTM625

The following worked two years ago to re-initialize the graphs and I think would work today.  If you have a paid subscription, get Sophos Support to do this for you:

cd /var/log/reporting/rrd
rm *
cd /etc/init.d
./syslogng restart
./rrdcache restart
cd /usr/local/bin/reporter
./system-reporter.pl

Cheers - Bob

Hi Bob,

my Sophos contact didn´t know about the commands you mentioned. But I now asked him, what he thinks about them....

He said I should do the following on the ha-master:
1.) /usr/local/bin/reporter/system-reporter.pl -restart
2.) If step 1 doesn´t help, I should do a failover and see, if the reporting is working on the other node.
3.) If the problem is solved then, the database on the other node should be rebuild and the problem should solved....

I will update the thread, when i know something new...

Hi again,

without deleting anything I only tried these 3 commands.

/etc/init.d/syslogng restart
/etc/init.d/rrdcache restart
/usr/local/bin/reporter/system-reporter.pl

The graphs are back again. Thanks a lot.