Устранение проблем
В данном разделе приведены возможные проблемы при установке или обновлении R-Vision SIEM и способы их решения.
Kafka: INVALID_REPLICATION_FACTOR
Версия R-Vision SIEM: 1.5.1 и выше.
Ошибка в поде Kafka:
INVALID_REPLICATION_FACTOR (Unable to replicate the partition 3 time(s): The target replication factor of 3 cannot be reached because only 1 broker(s) are registered.) (org.apache.kafka.controller.ReplicationControlManager)
Проявление: не добавляются записи в активный список.
Причина: при автоматическом создании топиков используется параметр репликации offsets.topic.replication.factor со значением по умолчанию 3. При количестве реплик контроллера Kafka менее 3 возникает ошибка.
Решение: необходимо выполнить повторный деплой чарта Kafka с явным указанием параметра репликации топиков:
cd /opt/r-vision/common/helm/stateful helm upgrade -n siem kafka ./kafka -f ./kafka/custom_values.yaml --set controller.replicaCount=1 --set extraConfig="offsets.topic.replication.factor=1"
