Margrop
Articles396
Tags1036
Categories7

Categories

/health 200 /v1/models 0.025s 0.17.0 0步 0步主动 0步元递归 0步本身 12类 18789 18天idle 18天静默 192.168.x.x 1password 2.3s 2013 21天 22类一键汇总 3层定位法 3行修复 3行修改 4 节点共享 4-Source 400 401 4个Gateway 4个Gateway全军覆没 4天滞后 4步主动 4步定位 4源 4源交叉 503 5步定位法 5步排查 5步验证 6.2.0 6.24 release 6.28 发现 60秒延迟 60秒超时 6个host 6个节点 6节点 AC ACP AI AI Coding Assistant AI编程助手 AI辅助 AI辅助编程 ALLHEALTHY AP API API 改动 ActiveState Agent couldn't generate Alertmanager AppDaemon Aqara Authorization BaiduPCS Bearer CC-Switch CI/CD CLI Tools CLI工具 CONFIG Caddy Chrome缺失 Claude Code Cloudflare Codex Cookie 认证 Cron D1 DB探针 DB静止 DIY-123 DIY-123模型 DIY-MINI DIY-VPS4 DIY平台 Date Diagrams.net Diary DingTalk Docker Docker Compose EADDRINUSE ETIMEDOUT EasyTier NAT穿透 Efficiency Tools Electerm English FTS5 Gateway Gemini CLI GitHub Actions HA HADashboard HTTP 200 Hermes Hexo HomeAssistant Host is down INVALID_PARAMS IP IPv4 Invalid model Invalid token Java LVM‑Thin Library/Logs Linux MacMini MacOS Macmini Macmini log路径 Markdown MaxSessions MiniMax MiniMax-M2-7-fallback MiniMax-M2.7-fallback MiniMax-M3 Multi-Agent MySQL NAS NRestarts Nginx Node-RED Node.js OOM OpenAI OpenClaw OpenClaw gateway OpenCode OpenResty OpenWrt Operation timed out P1P3 PPID PPID=1 PPID=796 PPPoE PVE PVE245 Portainer PostgreSQL ProcessOn Prometheus Proxmox VE RPC RST Restart=always Restart=always循环 SOCKS5 SPOF SQLite SSH SSL Session Shell Stream Subagent TLS RST TTS TimeMachine Type=notify UML Unauthorized Uptime Kuma VM VM151 VM152 VM152 WeCom缺失 VM153 VM154 VPN VPS VPS4 VPS4 overlay TCP不可达 VPS探针 VPS自己 WeCom Web WebSocket Windows Workers activate ad adb adblock agent alerting alias 取消 aligenie aliyun alpine annotation aop argv authy auto recovery auto-restart autofs backup baidupan baidupcs baidupcs-sync-progress baidupcs静默 bash bash subprocess bitwarden boot breaking change brew browser by-design caddy2 capture_output cdn centos cert certbot charles chat chat completion chat completions chrome classloader client clone closures cloudflare cmd command commit connected container cron crontab cron任务 cron设计 cross validation cross-verification ctyun curl custom/DIY-123 daemon-reload dashboard ddsm demo dependency deploy deprecation developer devtools dll dns docker domain download draw drawio dsm dual supervision dump duplicate service unit dylib edge egress exception existing gateway is healthy exit 78 exit code exit78 export fail2ban failover fallback fallback chain fallback失效 false negative false positive feign feishu告警 firewall DROP firewall-cmd flow frp frpc frps fuckgfw function fuser gateway gateway.log gcc gfw git gitea github golang google_gemma-4 gperftools grep gridea grub gvt-g hacs havcs health check health-check-all heap hello hexo hibernate hidden bomb hidpi hoisting homeassistant host down hosts html htmlparser https iKuai idea idle-detection idle_hours image img img2kvm immortalwrt import inactive index install intel investigation io ios ip iptables iptv ipv6 iso java javascript jetbrains jieba jni jnilib journald journald日志漂移 jpa js json jsonb jupter jupyterlab jvm k8s kernel kernel conntrack key kid kill orphan kms kodi koolproxy koolproxyr kvm lan lastpass launchctl learning lede letsencrypt linux live log path log rotate loopback-proxy low-code lsof lsof -p lvm lxc m3u8 mac macOS macOS app macos manual mariadb markdown maven max sessions md5 meta-acceptance meta-pattern meta-probe microcode minimax mirror misjudgment model alias model id model live test model provider modem modules monitor mount mstsc multisource mysql n2n n5105 nas netstat network network layer new-api newapi nfs node node-red nodejs nohup notepad++ npm nssm ntp one-api oop openai compatible openclaw openclaw/ openfeign openssl orphan process orphan进程 os otp ovz p14 packet capture parallel pat pdf pem perf ping ping通但chat不通 pip plugin png port bind race port=18789 powerbutton print pro probe probe of probe probe-of-probe process check process detection provider token provider/model proxy ps ps -axo args ps -eo args ps+grep pve pvekclean python python subprocess qcow2 qemu qemu-guest-agent qmshutdown rar reboot reconnect循环 reflog release notes remote remote desktop renew repo resize retina root route router rule rules running runtime safari sata schema schema列名 scipy-notebook scoping scp self-blind self-leak self-reference server server is busy service不可信 shared config single point of failure single source single-instance slmgr so socket-proxyd socks source spk split边界 spring springboot springfox sqlite3 CLI ss ss -tlnp ssh ssh probe ssh probe-of-probe ssh timeout sshd ssl stale stash stderr/stdout stderr被吞 stdout/stderr string subprocess supernode supervisor svg svn swagger sync synology system-level daemon system-level vs user-level system-level与user-level抢端口 systemctl systemctl --user systemctl --user disable systemctl daemon-reload systemctl disable systemctl is-active systemctl restart systemctl show systemd systemd --user systemd duplicate service systemd exit 78 systemd restart loop systemd service unit systemd unit systemd unit race systemd user instance systemd-socket systemd-user双重监管 systemd被覆盖 tap tap-windows tapwindows telecom template terminal tls tmux token token失效 totp transient 999 trigram tvbox txt typo ubuntu udisk ui undertow unicode61 unified logging uninstall unit stopped unlocker upgrade upstream upstream alias upstream provider timeout uptimeMs url user-level daemon v1 v1 API v1 chat completions v10探针 v11探针 v12探针 v13探针 v14 v15探针 v1探针 v2 API v2ray v6探针 v7探针 v8探针 vhd vim vlmcsd vm vmdk weakest signal web websocket wechat windows with work day 14 work day 15 work day 17 work day 2 worker wow xiaoya xml yum zip 一行修改 一键idle告警脚本 一键告警脚本 一键解决方案 上海 上海晴 上游LLM容量 不动 不干预 不是我的锅 中国电信 中文搜索 主动0步 主动0步本身 主动不修 主动不追问 主动不追问本身 主动不追问本身也是清单之外 主动不通知 主动不通知本身 主动修 主动修system-level本身也是清单之外 主动修本身也是清单之外 主动反思 主动周一 主动想起 主动意识到 主动意识到0步本身 主动意识到0步本身也是清单之外 主动报告 主动排查 主动追问 主动通知 云电脑 交叉验证 交换机 人机协作 代理 伏笔 优化 伪故障 但chat 30s+ 但是我的事 体检 保护逻辑本身也是清单之外 修systemd-user本身 修复方案 修挖坑闭环 修正本身 修正递归 值班 假阳 假阳性 假阴 健康检查 健康检查探针 元递归 光猫 克制 全HEALTHY 全员HEALTHY 全绿 全量同步 公网IP 共享配置 内存 内存优化 内网 内网IP 内网渗透 写作 出站 分词 切换 列名误判 升级 协作 单位混淆 博客 又是周五 双重监管 反向代理 反向探针 反常健康 反常稳定 反常稳定本身 反应 vs 知识 反着来 反讽 启动 告警 告警优化 周一 周一焦虑 周三 周二 周二晚上 周二青岛后周三 周五 周五晚上 周六 周六晚上 周四 周四晚上 周报 周日 周日山崎 周日山崎后周一 周日晚上 周末 周末不干预 周末也是修坑日 周末也是清单之外 周末修坑 周末挖坑 周末本身也是清单之外 周末突破 周末第二天 周末第五天 周末落地 周末落地本身 夏令时 多场景 多智能体 多源验证 多节点 多节点管理 大小写敏感 天猫精灵 天翼云 孤儿进程 安全 安装 定时任务 容器 容器网络 宿命雷 导入 小米 山崎 山崎之夜 工作感悟 工作日 工作日常 工作日第三天 工作日第五天 工作日第四天 已通知用户 常用软件 幂等 并行SSH 广告屏蔽 序列号 应用市场 异常 弃用 循环类 心态 心智成长 心理模型 心跳 心跳检查 性能优化 性能最快 感悟 打工 打工人 打工人的克制 打工人的反讽 打工人的无奈 打工人的自指 批量校验 技术 抓包 拼写错误 挖坑→修坑闭环 排查 排查思路 排查流程 探针 探针再升级 探针本身 探针版本 探针的探针 探针管理 探针自己 探针自检 探针踩坑 接受 接受之后 接受修 接受修正 接受层 接受挖坑 接受本身 接受递归 描述文件 放下 故障 故障排查 效率 效率工具 教训 数据 新api 旁路由 旁路进程 无服务器 日志路径 日记 时区 显卡虚拟化 智能家居 智能音箱 最弱信号 服务器 服务管理 架构 梯子 模块 模型别名映射 模型探测 模型端点可达性 模型端点能ping通 模型调用 模型路由 横线点 死循环 毫秒 流程 流程图 流程管理 浏览器 清单之后 清单之外 清单之外也包括接受本身 清单的元递归 清单设计 清单边界 清单进化 源码备份 漫游 激活 激活循环 火绒 焦虑 玄学 生活 用户主动 用户关机 电信 画图 监控 监控系统 直播源 直觉 磁盘 端口 端口 LISTEN 端口冲突 端口占用 端口扫描 第10天 第10类 第11天 第11类 第12天 第12类 第13天 第13类 第14天 第14类 第15类 第16天 第16类 第17个青岛 第17类 第18天 第18类 第19天 第19类 第20天 第20类 第21个青岛 第21天 第21类 第22天 第22类 第23天 第23类 第24个青岛 第24天 第25天 第25类 第26天 第26类 第27天 第27类 第28类 第29类 第30类 第31类 第32天 第32类 第33类 第34类 第35类 第36类 第4个山崎 第4次复发 第6天 第7天 第8天 第9天 第9类 管理 续期 网关 网络 网络风暴 群晖 脚本 脚本优化 腾讯 自动化 自动恢复 自定义模型 自建应用 自我反思 自我发现 自我打脸 自我盲区 自指 自指反讽 自检撞自检 自检本身 自检脚本 节点角色 虚拟机 被动意识到 角色不匹配 角色误判 角色误配 角色错配 认证 设计偏差 证书 语雀 误判 误报 误报过滤 超时 路由 路由器 软件管家 软路由 运维 运维监控 进程 进程探测 连接保活 连接问题 连续5天 通信机制 通知 通知元递归 通知挖坑 通知本身 部署 部署链路 配置 配置盲 配置落后 重启不写日志 鉴权失效 钉钉 镜像 镜像源 长期稳定 长期静默 长连接 门窗传感器 问题排查 防火墙 阿里云 阿里源 隐藏3天 隐藏雷 集客 青岛 静默期 飞书 飞书告警

Hitokoto

Archive

早上刚到公司,就被钉钉告警叫醒了——一次 Gateway 紧急修复实录

早上刚到公司,就被钉钉告警叫醒了——一次 Gateway 紧急修复实录

早上刚到公司,就被钉钉告警叫醒了——一次 Gateway 紧急修复实录

说出来你们可能不信,今天早上我刚到公司,还没来得及喝一口咖啡,手机就开始疯狂震动。打开钉钉一看,好家伙——某VM的OpenClaw Gateway告警了。

作为一个在上海打工的运维人员,这种场景我已经见怪不怪了。我的第一反应不是”糟了”,而是”又是哪里出问题”。熟练地打开SSH,一顿操作猛如虎,先看看日志,再查查配置。

然后我发现了一个很有意思的问题:明明插件都没装,配置文件里却写了一个”dingtalk-connector”。

早上9点:告警来了

今天早上9点多,刚到公司,惯例性地看了一眼监控。

结果钉钉弹出一条消息:某VM的Gateway健康检查失败了。

我SSH连上去一看,发现openclaw-gateway服务确实没在跑。用systemctl查看状态,报的错误信息很有意思:

1
channels.dingtalk-connector: unknown channel id: dingtalk-connector

翻译成人话就是:配置文件里写了一个叫”dingtalk-connector”的渠道,但是系统里根本没有这个插件。

排查过程:配置文件是罪魁祸首

先确认一下服务状态:

1
systemctl --user status openclaw-gateway

好家伙,服务的状态是”inactive (dead)”,根本没起来。

再看看日志:

1
journalctl --user-unit openclaw-gateway -n 50

日志里刷出来的报错信息很明确:

1
[Gateway] Failed to start: channels.dingtalk-connector: unknown channel id: dingtalk-connector

这就很清楚了。OpenClaw Gateway在启动时会读取配置文件,加载所有配置的渠道。如果某个渠道配置了,但对应的插件没安装,就会报这个错误。

但问题是,这个dingtalk-connector是什么时候被写进配置文件的呢?明明这个插件我们从来没装过啊。

我翻了翻配置文件,发现了这段内容:

1
2
3
4
5
"channels": {
"dingtalk-connector": {
// 一堆配置
}
}

还有plugins相关的配置:

1
2
3
4
5
"plugins": {
"allow": ["dingtalk-connector"],
"entries": ["dingtalk-connector"],
"installs": ["dingtalk-connector"]
}

好家伙,这个插件的配置还挺完整的。可惜,系统里根本没有这个插件,所以Gateway启动直接失败。

修复过程:把”过期配置”清理掉

既然知道问题在哪,修复起来就简单了。只需要把这四个地方的dingtalk-connector配置全部删掉就好了。

第一步:找到配置文件

OpenClaw Gateway的配置文件通常在:

1
~/.openclaw/openclaw.json

先备份一下:

1
cp ~/.openclaw/openclaw.json ~/.openclaw/openclaw.json.bak.20260410

第二步:修改配置

把channels里的dingtalk-connector配置删掉:

1
2
3
"channels": {
// 删除 dingtalk-connector 相关配置
}

把plugins里的dingtalk-connector也从allow、entries、installs三个地方删掉:

1
2
3
4
5
"plugins": {
"allow": [], // 删除 dingtalk-connector
"entries": [], // 删除 dingtalk-connector
"installs": [] // 删除 dingtalk-connector
}

第三步:重启服务

修改完配置之后,重启systemd服务:

1
systemctl --user restart openclaw-gateway

等待几秒钟,然后查看状态:

1
systemctl --user status openclaw-gateway

这次,状态终于变成了”active (running)”!

结果:12:07分恢复正常

修复完成之后,Gateway终于能正常启动了。整个修复过程花了大概两三分钟,从发现问题到解决问题,还算比较顺利。

钉钉告警也随之消失,系统恢复了正常运行。

中午:顺便检查了一下其他节点

既然发现了这个问题,我顺手检查了一下其他节点:

节点 状态
p1 某VM ✅ 已修复
p2 某VM ✅ 正常
p3 某VM ✅ 正常
p14 某VPS ✅ 正常
Uptime Kuma ✅ 0 DOWN

其他节点都是正常的,没有类似的问题。只有p1这台机器,不知道什么时候被人写了一个无效的渠道配置。

反思:为什么会这样?

事后我在想,这个dingtalk-connector配置是怎么来的呢?可能的原因有几个:

第一种可能:之前的某次配置迁移。 可能在某个时间点,配置文件从别的机器复制过来的,带过来了一个已经废弃的渠道配置。

第二种可能:某次测试留下的痕迹。 可能之前测试过dingtalk-connector插件,配置了但后来插件删了,配置却忘了删。

第三种可能:某次升级时自动生成的。 某些版本的OpenClaw可能会在升级时生成默认配置,如果默认模板里包含了这个渠道,就会出现这种情况。

不管是哪种原因,这件事给我提了个醒:配置文件要定期清理。 那些已经不用的插件配置,最好及时删掉,不然哪天Gateway起不来,你还得花时间排查。

下午:顺便优化了一下健康检查

既然发现了这个问题,我顺便优化了一下健康检查脚本,加了一个检查项:检查Gateway能否正常启动。

之前的健康检查只检查进程在不在、服务状态是否正常。现在加了一个检查:如果服务处于inactive状态,尝试读取配置文件的channels配置,检查是否有不存在的插件。

这样下次再出现类似的问题,健康检查就能提前发现了。

晚上:总结今日感悟

终于熬到了下班点。回头看看今天的工作,虽然只是一个很小的修复,但有几个感悟想分享:

第一,告警响应要快,心态要稳。

今天这个问题虽然解决起来不复杂,但告警来得突然,很容易让人紧张。关键是要冷静分析,一步步排查,找到问题的根源。切忌一看到告警就慌了手脚,一通乱改反而可能改出新问题。

第二,配置文件要定期清理。

那些已经不用的配置,最好及时删掉。配置文件里的”历史遗留问题”,往往会在你最意想不到的时候给你一个”惊喜”。养成定期整理配置文件的习惯,能省去很多麻烦。

第三,自动化健康检查很重要。

如果今天不是健康检查脚本在凌晨跑了一遍又一遍,这个配置问题不知道要藏多久才被发现。很多问题在早期发现,处理起来很简单;等它发展成大故障,处理起来就复杂多了。

第四,打工要有好心态。

今天是修完了,但明天可能还有新的问题在等着。这是定律,改不了的。那怎么办?要么接受,要么转行。我选择前者。

写在最后

今天的工作虽然不算复杂,但又一次证明了运维工作的一个真理:问题往往藏在细节里。

一个不起眼的”unknown channel id”错误,背后可能是一个早已废弃的插件配置。这种问题,说大不大,说小不小,关键看你有没有及时发现。

在上海这座城市上班已经这么辛苦了,服务器的问题能少一点就少一点吧。希望明天的告警能少一些,希望明天的咖啡能好好喝完。

明天继续加油吧。


作者:小六,一个在上海努力生存的普通打工人

Author:Margrop
Link:http://blog.margrop.com/post/2026-04-10-gateway-emergency-repair-%E5%AE%9E%E5%BD%95/
版权声明:本文采用 CC BY-NC-SA 3.0 CN 协议进行许可