Configuration d'un serveur de journal distant sur un commutateur

Objectif

Un service System Log (Syslog) accepte simplement les messages et les stocke dans des fichiers ou les imprime selon un fichier de configuration simple. Cette forme de journalisation est la meilleure disponible pour les périphériques Cisco car elle peut fournir un stockage protégé à long terme pour les journaux. Cela est utile à la fois pour le dépannage de routine et pour la gestion des incidents.

Les journaux sont enregistrés sur la mémoire locale du périphérique et peuvent également être transférés sur le réseau vers un serveur de journaux distant. Les journaux sur le serveur de journalisation distant servent de sauvegarde et sont très utiles pour la fusion et l'analyse des journaux.

Cet article fournit des instructions sur la façon de configurer le serveur de journaux à distance sur votre commutateur.

Périphériques pertinents

• Gamme Sx250
• Gamme Sx350
• Gamme SG350X
• Série Sx500
• Gamme Sx550X

Version du logiciel

• 1.4.5.02 - € Série Sx500 “
• 2.2.0.66 - Gammes Sx250, SG350, Sx350X, Sx550X

Configurer le serveur de journal distant

Configurer le serveur de journal distant de base

Étape 1. Connectez-vous à l'utilitaire Web et choisissez Administration > System Log > Remote Log Servers.

Étape 2. Sélectionnez une option dans les cases d'option Définition du serveur.

Les options sont les suivantes :

• Par nom - € ” Indique que le serveur de journal distant est identifié par le nom.
• Par adresse IP - € ” Indique que le serveur de journal distant est identifié par son adresse IP.
• Désactivé - € Désactiver le serveur de journal à distance ”.

Note: Dans cet exemple, By IP Address est sélectionné.

Étape 3. Entrez l'adresse IP ou le nom du serveur dans le champ Adresse IP/Nom du serveur.

Note: Dans cet exemple, une adresse IP est entrée.

Étape 4. Cliquez sur Apply.

Vous devez maintenant avoir configuré les paramètres de base du serveur de journal distant sur votre commutateur.

Configurer le serveur de journal distant avancé

Étape 1. Connectez-vous à l'utilitaire Web et sélectionnez Avancé dans la liste déroulante Mode d'affichage.

Étape 2. Choisissez Administration > System Log > Remote Log Servers.

Étape 3. (Facultatif) Choisissez l'interface source dont l'adresse IPv4 sera utilisée comme adresse IPv4 source des messages SYSLOG envoyés aux serveurs SYSLOG.

Note: Si l'option Auto est sélectionnée, le système prend l'adresse IP source à partir de l'adresse IP définie sur l'interface sortante. C'est la valeur par défaut.

Note: Dans cet exemple, VLAN1 est sélectionné.

Étape 4. (Facultatif) Choisissez l'interface source dont l'adresse IPv6 sera utilisée comme adresse IPv6 source des messages SYSLOG envoyés aux serveurs SYSLOG.

Note: Si l'option Auto est sélectionnée, le système prend l'adresse IP source à partir de l'adresse IP définie sur l'interface sortante. C'est la valeur par défaut.

Note: Dans cet exemple, Auto est sélectionné.

Étape 5. Cliquez sur Appliquer pour enregistrer les paramètres de configuration.

Étape 6. Dans la zone Remote Log Server Table, cliquez sur Add.

Étape 7. Sélectionnez la case d'option Définition du récepteur.

• Par nom - € ” Indique que le serveur de journal distant est identifié par le nom.
• Par adresse IP - € ” Indique que le serveur de journal distant est identifié par son adresse IP.

Note: Dans cet exemple, l'option Par adresse IP est sélectionnée.

Étape 8. Sélectionnez une version IP.

• Version 6 - € ” Indique le type d'adresse IPv6.
• Version 4 - € ” Indique le type d'adresse IPv4.

Étape 9. (Facultatif) Si le type d'adresse IP version 6 est sélectionné à l'étape 8, cliquez sur le type d'adresse IPv6 souhaité.

• Liaison locale - € ” Indique que l'adresse IPv6 identifie de manière unique les hôtes sur une liaison réseau unique.
• Global - € ” indique que l'adresse IPv6 est une monodiffusion globale visible et accessible à partir d'autres réseaux.

Étape 10. (Facultatif) Si le type d'adresse IPv6 link-local est sélectionné à l'étape 9, sélectionnez l'interface link-local dans la liste déroulante Link Local Interface.

Étape 11. Entrez l'adresse IP ou le nom du serveur de journalisation distant en fonction de votre choix dans le champ Définition du serveur du champ Adresse IP/Nom du serveur de journalisation.

Étape 12. Saisissez le numéro de port UDP dans le champ Port UDP auquel les messages du journal sont envoyés. Il est défini par défaut à 514.

Étape 13. Choisissez la valeur d'installation souhaitée qui décrit les messages de journal qui sont envoyés au serveur. Facility est un nom de code utilisé pour identifier les cibles du serveur Syslog distant. Les locaux 0 à 7 sont disponibles dans la liste déroulante Facility. Une seule valeur d'installation peut être attribuée à un serveur. Si un deuxième code d'installation est attribué, la première valeur d'installation est remplacée. La valeur par défaut est Local 7.

Étape 14. Entrez la description définie par l'utilisateur du serveur de journaux distant dans le champ Description.

Étape 15. Sélectionnez le niveau de gravité minimal des messages de journal qui doivent être envoyés au serveur distant. La valeur par défaut est Informationnelle.

La liste déroulante Gravité minimale comporte les niveaux de gravité d'événement suivants qui sont répertoriés de la gravité la plus élevée à la gravité la plus faible.

• Urgence - € système ” n'est pas utilisable.
• Alerte - Action requise.
• Critique - € système est dans un état critique.
• Erreur - € système ” est en état d'erreur.
• Avertissement : € avertissement système s'est produit.
• Remarque : € système fonctionne correctement, mais une notification système s'est produite.
• Informations - € Informations ” périphérique.

Étape 16. Cliquez sur Apply pour enregistrer les paramètres de configuration.

Étape 17. Cliquez sur Close. La zone de table Remote Log Server doit afficher le nouveau serveur.

Étape 18. (Facultatif) Cliquez sur Enregistrer pour mettre à jour le fichier de configuration initiale.

Vous devez maintenant avoir configuré les paramètres avancés du serveur de journal distant sur votre commutateur.