<html>
  <head>
    <meta content="text/html; charset=ISO-8859-1"
      http-equiv="Content-Type">
  </head>
  <body bgcolor="#FFFFFF" text="#000000">
    <div class="moz-cite-prefix">Hello,<br>
      <br>
      From a DS point of view, you may use logconv.pl to get a rapid
      summary of the received activity (DS access logs).<br>
      You may take the same period of time on each server and compare
      the results. It will give hints to know if the difference comes
      from bind, connections, replication session, or ...<br>
      <br>
      <br>
      thanks<br>
      theirry<br>
      <br>
      On 06/01/2015 10:56 AM, Innes, Duncan wrote:<br>
    </div>
    <blockquote
      cite="mid:56343345B145C043AE990701E3D193950BD1FB9A@EXVS2.nrplc.localnet"
      type="cite">
      <meta content="text/html; charset=ISO-8859-1"
        http-equiv="Content-Type">
      <meta name="GENERATOR" content="MSHTML 8.00.6001.23580">
      <div><span class="261564008-01062015"><font face="Arial" size="2">I've
            got an IPA installation with 8 servers replicating between
            each other across various parts of our network.  Recently
            I've started pushing the dirsrv logs to a remote log
            collector from 4 of these machines and see a huge disparity
            in the number of entries being sent.</font></span></div>
      <div><span class="261564008-01062015"></span> </div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">ipa01
            - ~42,000 logs per hour</font></span></div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">ipa02
            - ~13,000 logs per hour</font></span></div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">ipa03
            - ~80,000 logs per hour</font></span></div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">ipa04
            - ~20,000 logs per hour</font></span></div>
      <div><span class="261564008-01062015"></span> </div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">ipa01
            & 02 are used as a failover pair for clients in one
            datacentre.  ipa03 & 04 are used as a failover pair for
            clients in another datacentre.</font></span></div>
      <div><span class="261564008-01062015"></span> </div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">From
            the logs, is there a way to see if I've got an imbalance of
            clients connecting to each IPA server?  Or a completely
            different log message scenario?</font></span></div>
      <div><span class="261564008-01062015"></span> </div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">We
            don't have access to the _SRV_ records as the AD domain
            controls that, so we had to hard code the main and failover
            servers on the ipa_server line in /etc/sssd/sssd.conf, the
            kdc line in /etc/krb5.conf, and the URI line in
            /etc/openldap/ldap.conf.  As such, it's reasonable to
            suggest that our randomised script for
            allocating primary/secondary on a client isn't as random as
            we think.</font></span></div>
      <div><span class="261564008-01062015"></span> </div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">Might
            it also be possible that due to the hard coding option we
            had to take, our clients end up failing over to a certain
            server, but then never failing back when the primary
            returns?  Under maintenance we generally patch and reboot
            the odd numbered servers, followed by the even servers once
            the odd servers are back.</font></span></div>
      <div><span class="261564008-01062015"></span> </div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">Thanks</font></span></div>
      <div><span class="261564008-01062015"></span> </div>
      <div><span class="261564008-01062015"><font face="Arial" size="2">Duncan</font></span></div>
      <br clear="all">
      This message has been checked for viruses and spam by the Virgin
      Money email scanning system powered by Messagelabs.<br>
      <br>
      This e-mail is intended to be confidential to the recipient. If
      you receive a copy in error, please inform the sender and then
      delete this message.<br>
      <br>
      Virgin Money plc - Registered in England and Wales (Company no.
      6952311). Registered office - Jubilee House, Gosforth, Newcastle
      upon Tyne NE3 4PL. Virgin Money plc is authorised by the
      Prudential Regulation Authority and regulated by the Financial
      Conduct Authority and the Prudential Regulation Authority.<br>
      <br>
      The following companies also trade as Virgin Money. They are both
      authorised and regulated by the Financial Conduct Authority, are
      registered in England and Wales and have their registered office
      at Jubilee House, Gosforth, Newcastle upon Tyne NE3 4PL: Virgin
      Money Personal Financial Service Limited (Company no. 3072766) and
      Virgin Money Unit Trust Managers Limited (Company no. 3000482).<br>
      <br>
      For further details of Virgin Money group companies please visit
      our website at virginmoney.com<br>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
    </blockquote>
    <br>
  </body>
</html>