システムログ(Syslog)サービスは、単にメッセージを受け入れ、ファイルに保存するか、単純な設定ファイルに従って印刷するだけです。この形式のロギングは、シスコのデバイスに最適です。これは、保護された長期ストレージをログに提供できるためです。これは、日常的なトラブルシューティングとインシデント処理の両方で役立ちます。
ログはデバイスのローカルメモリに保存され、ネットワーク経由でリモートログサーバに転送することもできます。リモートログサーバのログはバックアップとして機能し、ログのマージとログ分析に非常に役立ちます。
この記事では、スイッチでリモートログサーバを設定する方法について説明します。
ステップ1:Webベースのユーティリティにログインし、[Administration] > [System Log] > [Remote Log Servers]を選択します。
ステップ2:[Server Definition]オプションボタンからオプションを選択します。
次のオプションがあります。
注:この例では、[By IP Address]が選択されています。
ステップ3:[サーバIPアドレス/名前(Server IP Address/Name)]フィールドにサーバのIPアドレスまたは名前を入力します。
注:この例では、IPアドレスを入力します。
ステップ4:[Apply]をクリックします。
これで、スイッチのリモートログサーバの基本設定が行われたはずです。
ステップ1:Webベースのユーティリティにログインし、[Display Mode]ドロップダウンリストで[Advanced]を選択します。
ステップ2:[Administration] > [System Log] > [Remote Log Servers]を選択します。
ステップ3:(オプション)SYSLOGサーバに送信されるSYSLOGメッセージの送信元IPv4アドレスとしてIPv4アドレスが使用される送信元インターフェイスを選択します。
注:[Auto]オプションを選択すると、システムは発信インターフェイスで定義されたIPアドレスから送信元IPアドレスを取得します。これがデフォルト値です。
注:この例では、VLAN1が選択されています。
ステップ4:(オプション)SYSLOGサーバに送信されるSYSLOGメッセージの送信元IPv6アドレスとしてIPv6アドレスが使用される送信元インターフェイスを選択します。
注:[Auto]オプションを選択すると、システムは発信インターフェイスで定義されたIPアドレスから送信元IPアドレスを取得します。これがデフォルト値です。
注:この例では、[Auto]が選択されています。
ステップ5:[Apply]をクリックして、構成設定を保存します。
ステップ6:[Remote Log Server Table]領域で、[Add]をクリックします。
ステップ7:[Receiver Definition]オプションボタンを選択します。
注:この例では、[By IP address]が選択されています。
ステップ8:IPバージョンを選択します。
ステップ9:(オプション)ステップ8でバージョン6のIPアドレスタイプを選択した場合は、目的のIPv6アドレスタイプをクリックします。
ステップ10:(オプション)ステップ9で[Link Local IPv6 Address Type]を選択した場合は、[Link Local Interface]ドロップダウンリストからリンクローカルインターフェイスを選択します。
ステップ11:[Log Server IP Address/Name]フィールドの[Server Definition]フィールドに、選択したIPアドレスまたはリモートログサーバの名前を入力します。
ステップ12:ログメッセージの送信先である[UDP Port]フィールドにUDPポート番号を入力します。デフォルト値は 514 です。
ステップ13:サーバに送信されるログメッセージを説明するファシリティ値を選択します。ファシリティは、リモートsyslogサーバターゲットを識別するために使用されるコード名です。[Local 0 to Local 7]は[Facility]ドロップダウンリストで使用できます。1つのサーバに割り当てることができるファシリティ値は1つだけです。2番目のファシリティコードが割り当てられている場合、最初のファシリティ値が上書きされます。デフォルトは[Local 7]です。
ステップ14:[Description]フィールドにリモート・ログ・サーバのユーザー定義の説明を入力します。
ステップ15:リモートサーバに送信するログメッセージの最小重大度を選択します。デフォルト値の設定は[Informational]です。
[Minimum Severity]ドロップダウンリストには、次のイベント重大度レベルがあります。この重大度は、最も高い重大度から最も低い重大度までリストされます。
ステップ16:[Apply]をクリックし、構成設定を保存します。
ステップ17:[閉じる]をクリックします。[Remote Log Server]テーブル領域に新しいサーバが表示されます。
ステップ18:(オプション)[Save]をクリックして、起動設定ファイルを更新します。
これで、スイッチの高度なリモートログサーバ設定が完了しました。