Influxdb2 Backitup

[Marc Berg]

@damrak2022

die eckigen Klammern weglassen

[Damrak2022]

@marc-berg Hatte es mir fast gedacht

Andy@homebridge:~ $ influx config create -a -n default2 -u http://localhost:8086 -t AfcFU5cPIn5N_D8HEk_FBSDHFkPARR1atQ7woh-JFzwLTCeSp_2JS4zla7GN95RH4EtMCg8snxfPEncXS4hUjg== -o Andy
Active	Name		URL			Org
*	default2	http://localhost:8086	Andy
Andy@homebridge:~ $ influx config
Active	Name		URL			Org
*	default2	http://localhost:8086	Andy
Andy@homebridge:~ $ influx auth list
ID			Description	Token												User Name	User ID			Permissions
0b12b565e7eaf000	Andys Token1	AfcFU5cPIn5N_D8HEk_FBSDHFkPARR1atQ7woh-JFzwLTCeSp_2JS4zla7GN95RH4EtMCg8snxfPEncXS4hUjg==	damrak2022	0b09ca124d0f4000	[read:orgs/ccb7770acd56eb54/annotations write:orgs/ccb7770acd56eb54/annotations read:orgs/ccb7770acd56eb54/authorizations write:orgs/ccb7770acd56eb54/authorizations read:orgs/ccb7770acd56eb54/buckets write:orgs/ccb7770acd56eb54/buckets read:orgs/ccb7770acd56eb54/checks write:orgs/ccb7770acd56eb54/checks read:orgs/ccb7770acd56eb54/dashboards write:orgs/ccb7770acd56eb54/dashboards read:orgs/ccb7770acd56eb54/dbrp write:orgs/ccb7770acd56eb54/dbrp read:orgs/ccb7770acd56eb54/documents write:orgs/ccb7770acd56eb54/documents read:orgs/ccb7770acd56eb54/labels write:orgs/ccb7770acd56eb54/labels read:orgs/ccb7770acd56eb54/notebooks write:orgs/ccb7770acd56eb54/notebooks read:orgs/ccb7770acd56eb54/notificationEndpoints write:orgs/ccb7770acd56eb54/notificationEndpoints read:orgs/ccb7770acd56eb54/notificationRules write:orgs/ccb7770acd56eb54/notificationRules read:/orgs/ccb7770acd56eb54 read:orgs/ccb7770acd56eb54/remotes write:orgs/ccb7770acd56eb54/remotes read:orgs/ccb7770acd56eb54/replications write:orgs/ccb7770acd56eb54/replications read:orgs/ccb7770acd56eb54/scrapers write:orgs/ccb7770acd56eb54/scrapers read:orgs/ccb7770acd56eb54/secrets write:orgs/ccb7770acd56eb54/secrets read:orgs/ccb7770acd56eb54/sources write:orgs/ccb7770acd56eb54/sources read:orgs/ccb7770acd56eb54/tasks write:orgs/ccb7770acd56eb54/tasks read:orgs/ccb7770acd56eb54/telegrafs write:orgs/ccb7770acd56eb54/telegrafs read:/users/0b09ca124d0f4000 write:/users/0b09ca124d0f4000 read:orgs/ccb7770acd56eb54/variables write:orgs/ccb7770acd56eb54/variables read:orgs/ccb7770acd56eb54/views write:orgs/ccb7770acd56eb54/views]
Andy@homebridge:~ $

Eigentlich sieht das so aus:

[Marc Berg]

@damrak2022 sagte in Influxdb2 Backitup:

@marc-berg Hatte es mir fast gedacht

Yup, da fehlt der Operator Token. Also bitte die Anlietung von @simatec zum Anlegen durchführen

[Damrak2022]

@marc-berg Okay, erstmal danke

[Damrak2022]

@marc-berg Das sieht dann so aus und der Token steht schon die ganze Zeit im Backitup Adapter

Andy@homebridge:~ $ influx auth list -t AfcFU5cPIn5N_D8HEk_FBSDHFkPARR1atQ7woh-JFzwLTCeSp_2JS4zla7GN95RH4EtMCg8snxfPEncXS4hUjg== --json
[
	{
		"id": "0b12b565e7eaf000",
		"description": "Andys Token1",
		"token": "AfcFU5cPIn5N_D8HEk_FBSDHFkPARR1atQ7woh-JFzwLTCeSp_2JS4zla7GN95RH4EtMCg8snxfPEncXS4hUjg==",
		"status": "active",
		"userName": "damrak2022",
		"userID": "0b09ca124d0f4000",
		"permissions": [
			"read:orgs/ccb7770acd56eb54/annotations",
			"write:orgs/ccb7770acd56eb54/annotations",
			"read:orgs/ccb7770acd56eb54/authorizations",
			"write:orgs/ccb7770acd56eb54/authorizations",
			"read:orgs/ccb7770acd56eb54/buckets",
			"write:orgs/ccb7770acd56eb54/buckets",
			"read:orgs/ccb7770acd56eb54/checks",
			"write:orgs/ccb7770acd56eb54/checks",
			"read:orgs/ccb7770acd56eb54/dashboards",
			"write:orgs/ccb7770acd56eb54/dashboards",
			"read:orgs/ccb7770acd56eb54/dbrp",
			"write:orgs/ccb7770acd56eb54/dbrp",
			"read:orgs/ccb7770acd56eb54/documents",
			"write:orgs/ccb7770acd56eb54/documents",
			"read:orgs/ccb7770acd56eb54/labels",
			"write:orgs/ccb7770acd56eb54/labels",
			"read:orgs/ccb7770acd56eb54/notebooks",
			"write:orgs/ccb7770acd56eb54/notebooks",
			"read:orgs/ccb7770acd56eb54/notificationEndpoints",
			"write:orgs/ccb7770acd56eb54/notificationEndpoints",
			"read:orgs/ccb7770acd56eb54/notificationRules",
			"write:orgs/ccb7770acd56eb54/notificationRules",
			"read:/orgs/ccb7770acd56eb54",
			"read:orgs/ccb7770acd56eb54/remotes",
			"write:orgs/ccb7770acd56eb54/remotes",
			"read:orgs/ccb7770acd56eb54/replications",
			"write:orgs/ccb7770acd56eb54/replications",
			"read:orgs/ccb7770acd56eb54/scrapers",
			"write:orgs/ccb7770acd56eb54/scrapers",
			"read:orgs/ccb7770acd56eb54/secrets",
			"write:orgs/ccb7770acd56eb54/secrets",
			"read:orgs/ccb7770acd56eb54/sources",
			"write:orgs/ccb7770acd56eb54/sources",
			"read:orgs/ccb7770acd56eb54/tasks",
			"write:orgs/ccb7770acd56eb54/tasks",
			"read:orgs/ccb7770acd56eb54/telegrafs",
			"write:orgs/ccb7770acd56eb54/telegrafs",
			"read:/users/0b09ca124d0f4000",
			"write:/users/0b09ca124d0f4000",
			"read:orgs/ccb7770acd56eb54/variables",
			"write:orgs/ccb7770acd56eb54/variables",
			"read:orgs/ccb7770acd56eb54/views",
			"write:orgs/ccb7770acd56eb54/views"
		]
	}
]
Andy@homebridge:~ $

Habe ich hier einen Denkfehler? oder warum habe ich weiterhin die Fehlermeldung beim Backup. Vor allem ist ja der All Access Token identisch mit dem, welchen ich angezeigt bekomme.

Und wenn ich den Test durchlaufen lasse, lande ich bei exakt demselben Fehler:

Andy@homebridge:~ $ influx backup --bucket DBANDY1 --host http://192.168.178.24:8086 -t AfcFU5cPIn5N_D8HEk_FBSDHFkPARR1atQ7woh-JFzwLTCeSp_2JS4zla7GN95RH4EtMCg8snxfPEncXS4hUjg== "/tmp/influx-test"
2023/04/19 22:46:54 INFO: Downloading metadata snapshot
Error: failed to backup metadata: failed to download metadata snapshot: 401 Unauthorized: read:authorizations is unauthorized
Andy@homebridge:~ $

Es wäre toll, wenn Du mir hier bitte noch weiterhelfen könntest, damit endlich mein Backitup funktioniert.

[mickym]

So ich habe Deinen Fehler nachvollzogen und es ist wirklich so, dass EIN AllAccess Token NICHT ausreichend ist.

Wenn Du Dir die Web-Seite zum influxDB Backup anschaust:
https://docs.influxdata.com/influxdb/v2.7/backup-restore/backup/

ist zwingend das ROOT-Token zu nehmen, was man bei der ersten Installation vergeben musste:

2023-04-19 23:55:52.679 - info: backitup.0 (9931) starting. Version 2.6.16 in /opt/iobroker/node_modules/iobroker.backitup, node: v16.19.1, js-controller: 4.0.24
2023-04-19 23:55:52.699 - info: backitup.0 (9931) [iobroker] backup was activated at 02:40 every 1 day(s)
2023-04-19 23:55:56.427 - error: backitup.0 (9931) [iobroker/influxDB] Error: Command failed: influx backup --bucket iobroker -t 6bJ3RgGg5jfdd_WQUHu_LTmEFDYFMDg_-MfXuLZWTZqY3UdXONSlecYWLYUIOZIAl7xVqAGr6NE01W0MWgq34Q== "/opt/iobroker/backups/influxDB_2023_04_19-23_55_56_backupiobroker"
2023-04-19 23:55:56.428 - error: backitup.0 (9931) [iobroker/influxDB] 2023/04/19 23:55:56 INFO: Downloading metadata snapshot
2023-04-19 23:55:56.428 - error: backitup.0 (9931) [iobroker/influxDB] Error: failed to backup metadata: failed to download metadata snapshot: InfluxDB OSS-only command failed: 401 Unauthorized: read:authorizations is unauthorized
2023-04-19 23:55:56.428 - error: backitup.0 (9931) [iobroker] Error: Command failed: influx backup --bucket iobroker -t 6bJ3RgGg5jfdd_WQUHu_LTmEFDYFMDg_-MfXuLZWTZqY3UdXONSlecYWLYUIOZIAl7xVqAGr6NE01W0MWgq34Q== "/opt/iobroker/backups/influxDB_2023_04_19-23_55_56_backupiobroker"
2023/04/19 23:55:56 INFO: Downloading metadata snapshot
Error: failed to backup metadata: failed to download metadata snapshot: InfluxDB OSS-only command failed: 401 Unauthorized: read:authorizations is unauthorized
2023-04-19 23:58:40.252 - info: host.MWDebian stopInstance system.adapter.backitup.0 (force=false, process=true)
2023-04-19 23:58:40.256 - info: backitup.0 (9931) Got terminate signal TERMINATE_YOURSELF
2023-04-19 23:58:40.257 - info: backitup.0 (9931) cleaned everything up...
2023-04-19 23:58:40.257 - info: backitup.0 (9931) terminating
2023-04-19 23:58:40.257 - info: backitup.0 (9931) Terminated (ADAPTER_REQUESTED_TERMINATION): Without reason
2023-04-19 23:58:40.295 - info: host.MWDebian stopInstance system.adapter.backitup.0 send kill signal
2023-04-19 23:58:40.769 - info: host.MWDebian instance system.adapter.backitup.0 terminated with code 11 (ADAPTER_REQUESTED_TERMINATION)
2023-04-19 23:58:43.328 - info: host.MWDebian instance system.adapter.backitup.0 started with pid 9989
2023-04-19 23:58:43.656 - info: backitup.0 (9989) starting. Version 2.6.16 in /opt/iobroker/node_modules/iobroker.backitup, node: v16.19.1, js-controller: 4.0.24
2023-04-19 23:58:43.680 - info: backitup.0 (9989) [iobroker] backup was activated at 02:40 every 1 day(s)

Um 23:55:52 mit fehlerhaftem Token, 23.58:43 ohne Fehler.

Backups der Influx-DB wurde erstellt:

[Damrak2022]

@mickym Ich habe es eben nochmal mit dem Token versucht den ich abgespeichert hatte:

influx auth list -t KESElQpj7-pjE4OmD8m0ubKfQe2O7YiGDvAyhrr4JC8upFHQs-_9s_77vr_X2RosScq13_b6Pm9U30n_D6zX0A== —json
Error: unknown command "—json" for "list"

Nur ist der nicht mehr in der Influx, da habe ich die gelöscht und einen neuen All Access Token angelegt, der ja wohl nicht zu gebrauchen ist.
Die Influx Verbindung geht allerdings

Sieht wohl nicht gut aus.

[mickym]

@damrak2022 Warte mal ich schau mal ob es mit einem geklonten root Token geht. Ja das geht.

Suche Dir das root-Token unter deinen Tokens raus und klick auf das Zahnrad zum Klonen:

Das funktioniert. (Würde ich mir dann aber ganz heilig abspeichern.

[Damrak2022]

@mickym Ich habe doch anscheinend keinen mehr. Ich habe nur noch einen All Access Token

[Damrak2022]

@mickym Und wenn ich den klone sieht das. so aus:

[mickym]

@damrak2022

@damrak2022 sagte in Influxdb2 Backitup:

@mickym Ich habe doch anscheinend keinen mehr. Ich habe nur noch einen All Access Token

Na dann musst Du die aber selbst gelöscht haben!!!! -

Schau mal ob Du nach unten blättern kannst. Hast Du Dich auch als root User angemeldet?

[mickym]

@damrak2022 sagte in Influxdb2 Backitup:

@mickym Und wenn ich den klone sieht das. so aus:

Na das kann es nicht sein, das ja erst am 19./20. erstellt.

[Damrak2022]

@mickym Das ist nur der geklonte All Access Token. Ich habe ja einen Token gespeichert, bei dem ich mir ziemlich sicher bin, das dies der root token ist. Bevor ich neu installiere, was müsste ich mit dem root jetzt genau machen?

[mickym]

@damrak2022 Na aber es hilft ja nichts, wenn das anscheinend in Deinem ganzen System nicht mehr ist. Die Frage ist, warum ist das Token in der Influx nicht mehr sichtbar?

Gib mal auf der Kommandozeile

influx user list

ein

[Damrak2022]

@mickym sagte in Influxdb2 Backitup:

influx user list

Andy@homebridge:~ $ influx user list
ID			Name
0b09ca124d0f4000	damrak2022
Andy@homebridge:~ $

[mickym]

@damrak2022 Na OK - dann ist das Dein einziger User und wahrscheinlich auch Dein root User.

Hast Du denn tokens gelöscht????

[Damrak2022]

@mickym Ja leider

[mickym]

@damrak2022 sagte in Influxdb2 Backitup:

@mickym Ja leider

Ja gibt zwar hier einen Artikel: https://github.com/influxdata/influxdb/issues/17329

Aber in diesem Fall wird Dir nichts anderes übrig bleiben, als neu zu installieren. Deine ganze InfluxDB ist in meinen Augen mit Deinen gelöschten Tokens nicht brauchbar.

[Damrak2022]

@mickym Wir können gleich aufhören.
Ich habe mal das gemacht:

Andy@homebridge:~ $ influx auth list --user damrak2022
ID			Description	Token												User Name	User ID			Permissions
0b12b565e7eaf000	Andys Token1	AfcFU5cPIn5N_D8HEk_FBSDHFkPARR1atQ7woh-JFzwLTCeSp_2JS4zla7GN95RH4EtMCg8snxfPEncXS4hUjg==	damrak2022	0b09ca124d0f4000	[read:orgs/ccb7770acd56eb54/annotations write:orgs/ccb7770acd56eb54/annotations read:orgs/ccb7770acd56eb54/authorizations write:orgs/ccb7770acd56eb54/authorizations read:orgs/ccb7770acd56eb54/buckets write:orgs/ccb7770acd56eb54/buckets read:orgs/ccb7770acd56eb54/checks write:orgs/ccb7770acd56eb54/checks read:orgs/ccb7770acd56eb54/dashboards write:orgs/ccb7770acd56eb54/dashboards read:orgs/ccb7770acd56eb54/dbrp write:orgs/ccb7770acd56eb54/dbrp read:orgs/ccb7770acd56eb54/documents write:orgs/ccb7770acd56eb54/documents read:orgs/ccb7770acd56eb54/labels write:orgs/ccb7770acd56eb54/labels read:orgs/ccb7770acd56eb54/notebooks write:orgs/ccb7770acd56eb54/notebooks read:orgs/ccb7770acd56eb54/notificationEndpoints write:orgs/ccb7770acd56eb54/notificationEndpoints read:orgs/ccb7770acd56eb54/notificationRules write:orgs/ccb7770acd56eb54/notificationRules read:/orgs/ccb7770acd56eb54 read:orgs/ccb7770acd56eb54/remotes write:orgs/ccb7770acd56eb54/remotes read:orgs/ccb7770acd56eb54/replications write:orgs/ccb7770acd56eb54/replications read:orgs/ccb7770acd56eb54/scrapers write:orgs/ccb7770acd56eb54/scrapers read:orgs/ccb7770acd56eb54/secrets write:orgs/ccb7770acd56eb54/secrets read:orgs/ccb7770acd56eb54/sources write:orgs/ccb7770acd56eb54/sources read:orgs/ccb7770acd56eb54/tasks write:orgs/ccb7770acd56eb54/tasks read:orgs/ccb7770acd56eb54/telegrafs write:orgs/ccb7770acd56eb54/telegrafs read:/users/0b09ca124d0f4000 write:/users/0b09ca124d0f4000 read:orgs/ccb7770acd56eb54/variables write:orgs/ccb7770acd56eb54/variables read:orgs/ccb7770acd56eb54/views write:orgs/ccb7770acd56eb54/views]
Andy@homebridge:~ $

Mit diesem Befehl kann man angeblich den Admin token auslesen. Nur ist das halt eigentlich der All Access Token

[mickym]

@damrak2022 Nochmal das Token muss ja auch in der Weboberfläche sichtbar sein.

Wenn Du kein Token mehr hast, das zum Installationsdatum erstellt wurde - vergiss es!!! - Meine Meinung. Ich seh das auch in allen Artikel auf GitHub zu diesem Thema.