<br><br><div class="gmail_quote">On 18 October 2010 04:03, Tim Serong <span dir="ltr"><<a href="mailto:tserong@novell.com">tserong@novell.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div class="im">On 10/16/2010 at 09:45 AM, Jai <<a href="mailto:awayatm@gmail.com">awayatm@gmail.com</a>> wrote:<br>
> I have setup a DRBD->Xen failover cluster. Last night at around 02:50 it failed<br>
> the resources from server "bravo" to "alpha". I'm trying to find out what<br>
> caused the failover of resources. I don't see anything in the logs that<br>
> indicate the cause but I don't really know what to look for. If someone could<br>
> help me understand these logs and what I'm looking for would be great. I'm<br>
> not even sure how far back I need to go.<br>
<br>
</div>I reckon it's this:<br>
<div class="im"><br>
Oct 16 02:46:04 bravo attrd: [25098]: info: attrd_perform_update: Sent update 161: pingval=0<br>
<br>
</div>Which suggests bravo lost connectivity to 12.12.12.1 around that time, causing<br>
the failover.<br>
<br>
For reference, if you're looking at pengine logs...  A few lines above where<br>
it says "info: process_pe_message: Transition NNN: PEngine Input stored in:<br>
/var/lib/pengine/pe-input-MMM.bz2", you'll see what it's about to do to your<br>
resources.  If this is just: "Leave resource FOO (Started/Master/Slave etc.)"<br>
that transition is probably boring.  If it says "Start FOO (...)" or<br>
"Promote/Demote/Stop FOO (...)", it means something has changed.  Scroll up<br>
a bit, to above where pengine is saying "unpack_config", "determine_node_status"<br>
etc. and you should see a message suggesting the cause for the change (failed<br>
op, timeout, ping attribute modified, etc.)  It might be a bit inscrutable<br>
sometimes, but it'll be there somewhere...<br>
<br>
HTH<br>
<br></blockquote></div><br>These are very useful tips on understanding the logs<br>Pavlos<br><br>