- はじめに
- 概要
- CLI の使用方法
- スイッチの IP アドレスおよびデフォ ルト ゲートウェイの割り当て
- IE2100 CNS エージェントの設定
- スイッチ スタックの管理
- スイッチのクラスタ設定
- スイッチの管理
- SDM テンプレートの設定
- スイッチベースの認証の設定
- IEEE 802.1x ポートベースの認証の設 定
- インターフェイス特性の設定
- SmartPort マクロの設定
- VLAN の設定
- VTP の設定
- 音声 VLAN の設定
- プライベート VLAN の設定
- IEEE 802.1Q およびレイヤ 2 プロトコ ル トンネリングの設定
- STP の設定
- MSTP の設定
- オプションのスパニングツリー機能の 設定
- Flex Link および MAC アドレステーブ ル移動更新機能の設定
- DHCP 機能および IP ソース ガードの 設定
- ダイナミック ARP 検査の設定
- IGMP スヌーピングおよび MVR の設 定
- ポートベースのトラフィック制御の設 定
- CDP の設定
- UDLD の設定
- SPAN および RSPAN の設定
- RMON の設定
- システム メッセージ ロギングの設定
- SNMP の設定
- ACL によるネットワーク セキュリティ の設定
- QoS の設定
- EtherChannel の設定
- IP ユニキャスト ルーティングの設定
- IPv6 ユニキャスト ルーティングの設 定
- IPv6 MLD スヌーピングの設定
- IPv6 ACL の設定
- HSRP の設定
- IP マルチキャスト ルーティングの設 定
- MSDP の設定
- 代替ブリッジングの設定
- トラブルシューティング
- サポートされている MIB
- Cisco IOS ファイル システム、コン フィギュレーション ファイル、および ソフトウェア イメージの操作
- Cisco IOS Release 12.2(25) SED でサ ポートされていないコマンド
- 索引
Catalyst 3750 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 12.2(25)SED
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2012年2月22日
章のタイトル： システム メッセージ ロギングの設定
システム メッセージ ロギングの設定
この章では、Catalyst 3750スイッチにシステム メッセージ ロギングを設定する方法について説明します。特に明記しないかぎり、 スイッチ という用語はスタンドアロン スイッチおよびスイッチ スタックを意味します。
（注） この章で使用されるコマンドの構文および使用方法の詳細については、『Cisco IOS Configuration Fundamentals Command Reference』 Release 12.2 を参照してください。
システム メッセージ ロギングの概要
デフォルトでは、システム メッセージおよび debug イネーブル EXEC コマンドの出力はロギング プロセスに送信されます。スタック メンバーはシステム メッセージをトリガできます。システム メッセージを生成するスタック メンバーは、ホスト名を hostname-n の形式で付加し（ n は 1 ～ 9 のスイッチ番号）、出力をスタック マスターのロギング プロセスにリダイレクトします。スタック マスターはスタック メンバーの 1 つですが、システム メッセージにホスト名を付加 しません 。ロギング プロセスは、ロギング バッファ、端末回線、UNIX Syslog サーバといったさまざまな宛先へのロギング メッセージの配信を、設定に応じて制御します。ロギング プロセスはコンソールにもメッセージを送信します。
（注） Syslog フォーマットは、4.3 BSD UNIX と互換性があります。
ロギング プロセスがディセーブルになっている場合、メッセージはコンソールにのみ送信されます。メッセージは生成された時点で送信されるので、メッセージとデバッグ出力には、プロンプトまたは他のコマンドからの出力が各所に挿入されます。メッセージがアクティブなコンソールに表示されるのは、メッセージを生成したプロセスが終了してからです。
メッセージの重大度を設定し、コンソールに表示されるメッセージのタイプとそれぞれの宛先を制御できます。ログ メッセージにタイムスタンプを設定したり、Syslog 送信元アドレスを設定して、リアルタイムでのデバッグおよび管理を強化できます。表示されるメッセージについては、このリリースに対応するシステム メッセージ ガイド を参照してください。
ロギングされたシステム メッセージにアクセスするには、スイッチの CLI（コマンドライン インターフェイス）を使用するか、または適切に設定された Syslog サーバにシステム メッセージを保存します。スイッチ ソフトウェアは Syslog メッセージをスタンドアロン スイッチ（スイッチ スタックの場合はスタック マスター）の内部バッファに保存します。スタンドアロン スイッチまたはスタック マスターに障害が発生すると、フラッシュ メモリに保存されていないログは失われます。
システム メッセージをリモートでモニタするには、Syslog サーバ上でログを表示するか、または Telnet あるいはコンソール ポートを通じてスイッチにアクセスします。 スイッチ スタックの場合は、すべてのスタック メンバーのコンソールに同じコンソール出力が表示されます。
システム メッセージ ロギングの設定
•
「メッセージ ロギングのディセーブル化」（任意）
• 「メッセージ出力先デバイスの設定」（任意）
• 「ログ メッセージの同期化」（任意）
• 「ログ メッセージのタイムスタンプのイネーブル化およびディセーブル化」（任意）
• 「ログ メッセージのシーケンス番号のイネーブル化およびディセーブル化」（任意）
• 「メッセージの重大度の定義」（任意）
• 「履歴テーブルおよび SNMP に送信される Syslog メッセージの制限」（任意）
• 「UNIX Syslog サーバの設定」（任意）
システム ログ メッセージ形式
システム ログ メッセージは、最大 80 文字と 1 つのパーセント記号（%）で構成され、設定されている場合にはその前に、オプションとしてシーケンス番号またはタイムスタンプ情報が付加されます。メッセージは次の形式で表示されます。
seq no:timestamp:%facility-severity-MNEMONIC:description (hostname-n)
メッセージのパーセント記号より前の部分は、 service sequence-numbers 、 service timestamps log datetime , service timestamps log datetime [ localtime ] [ msec ] [ show-timezone ] 、または
service timestamps log uptime グローバル コンフィギュレーション コマンドの設定に応じて異なります。
表30-1 に、Syslog メッセージの要素を示します。
|
|
|
|---|---|
service sequence-numbers グローバル コンフィギュレーション コマンドが設定されている場合に限り、シーケンス番号を付けてログ メッセージにスタンプを押します。 詳細については、「ログ メッセージのシーケンス番号のイネーブル化およびディセーブル化」を参照してください。 |
|
メッセージまたはイベントの日時。この情報が表示されるのは、 service timestamps log [ datetime | log ] グローバル コンフィギュレーション コマンドが設定されている場合に限られます。 詳細については、「ログ メッセージのタイムスタンプのイネーブル化およびディセーブル化」を参照してください。 |
|
メッセージが参照するファシリティ（SNMP、SYS など）を示します。サポートされているファシリティのリストについては、表30-4を参照してください。 |
|
メッセージの重大度を示す 0 ～ 7 の 1 桁のコード。重大度については、表30-3を参照してください。 |
|
スタック メンバーのホスト名およびスタック内のスイッチ番号。スタック マスターはスタック メンバーの 1 つですが、システム メッセージにホスト名を付加 しません 。 |
次に、スタック マスターおよびスタック メンバー（ホスト名 Switch-2 ）に対するスイッチ システム メッセージの一部の例を示します。
システム メッセージ ロギングのデフォルト設定
表30-2 に、システム メッセージ ロギングのデフォルト設定を示します。
|
|
|
|---|---|
debugging（および数値的に下位のレベル。メッセージ ロギングの level キーワードを参照） |
|
Local7（ロギング facility-type キーワードを参照） |
|
informational（および数値的に下位のレベル。メッセージ ロギングの level キーワードを参照） |
メッセージ ロギングのディセーブル化
メッセージ ロギングは、デフォルトでイネーブルに設定されています。コンソール以外の宛先へメッセージを送信するには、メッセージ ロギングをイネーブルに設定する必要があります。イネーブルに設定されている場合、ログ メッセージはロギング プロセスに送信され、この結果、指定された場所に、メッセージを生成したプロセスとは非同期でメッセージがロギングされます。
メッセージ ロギングをディセーブルにするには、イネーブル EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
ロギング プロセスをディセーブルにすると、スイッチの処理速度が低下します。コンソールにメッセージが書き込まれるのを待ってからプロセスを続行するためです。ロギング プロセスがディセーブルになると、メッセージは生成後ただちにコンソールに表示されます。コマンド出力の途中に表示されることもあります。
logging synchronous グローバル コンフィギュレーション コマンドも、コンソールへのメッセージの表示に影響を与えます。このコマンドがイネーブルの場合は、 Return キーを押さないかぎりメッセージが表示されません。詳細については、「ログ メッセージの同期化」を参照してください。
ディセーブルにしたメッセージ ロギングを再度イネーブルにするには、 logging on グローバル コンフィギュレーション コマンドを使用します。
メッセージ出力先デバイスの設定
メッセージ ロギングがイネーブルになっている場合、コンソール以外の特定の場所へもメッセージを送信できます。メッセージを受信する場所を指定するには、イネーブル EXEC モードで、次のコマンドを 1 つまたは複数使用します。この手順は任意です。
|
|
|
|
|---|---|---|
UNIX Syslog サーバ ホストにメッセージをロギングします。 host には、Syslog サーバとして使用するホストの名前または IP アドレスを指定します。 ロギング メッセージを受信する Syslog サーバのリストを作成するには、複数回このコマンドを実行します。 Syslog サーバの設定手順の詳細については、「UNIX Syslog サーバの設定」を参照してください。 |
||
logging file flash: filename [ max-file-size [ min-file-size ]] [ severity-level-number | type ] |
スタンドアロンスイッチ（スイッチ スタックの場合はスタック マスター）のフラッシュ メモリ内のファイルにログ メッセージを保存します。 • • • • |
|
現在のセッション中に、メッセージをコンソール以外の端末にロギングします。 端末パラメータ設定コマンドはローカルに設定されていますが、セッションの終了後は無効になります。セッションごとにこのステップを実行し、デバッグ メッセージを表示する必要があります。 |
||
logging buffered グローバル コンフィギュレーション コマンドは、内部バッファにロギング メッセージをコピーします。バッファは循環するので、バッファがいっぱいになると新しいメッセージで古いメッセージが上書きされます。バッファにロギングされているメッセージを表示するには、 show logging イネーブル EXEC コマンドを使用します。最初に表示されるのは、バッファ内で最も古いメッセージです。バッファの内容を消去するには、 clear logging イネーブル EXEC コマンドを使用します。
特定の Power over Ethernet（PoE）対応ポートで PoE イベントのロギングをイネーブルまたはディセーブルにするには、 logging event power-inline-status インターフェイス コンフィギュレーション コマンドを使用します。このようなポートにおけるロギングは、デフォルトでイネーブルになっています。
コンソールへのロギングをディセーブルにするには、 no logging console グローバル コンフィギュレーション コマンドを使用します。ファイルへのロギングをディセーブルにするには、no logging file [ severity-level-number | type ] グローバル コンフィギュレーション コマンドを使用します。
ログ メッセージの同期化
非送信請求メッセージおよび debug イネーブル EXEC コマンドの出力を、送信請求デバイス出力および特定のコンソール ポート回線または仮想端末回線のプロンプトと同期させることができます。重大度に基づいて、非同期に出力するメッセージのタイプを特定したり、端末の非同期メッセージを廃棄する前に、これらを保存するバッファの最大数を設定することもできます。
非送信請求メッセージと debug コマンド出力の同期ロギングをイネーブルにすると、送信請求デバイス出力の表示または印刷後に、非送信請求デバイス出力がコンソールに表示または印刷されます。非送信請求メッセージと debug コマンド出力は、ユーザに入力を求めるプロンプトが表示されたのち、コンソールに表示されます。非送信請求メッセージと debug コマンド出力が、送信請求デバイス出力およびプロンプトに挿入されることはありません。非送信請求メッセージが表示されると、コンソールはユーザ プロンプトを再表示します。
同期ロギングを設定するには、イネーブル EXEC モードで次の手順を実行します。この手順は任意です。
非送信請求メッセージおよびデバッグ出力の同期をディセーブルにするには、 no logging
synchronous [ level severity-level | all ] [ limit number-of-buffers ] ライン コンフィギュレーション コマンドを使用します。
ログ メッセージのタイムスタンプのイネーブル化およびディセーブル化
デフォルトでは、ログ メッセージにタイムスタンプは付加されません。
ログ メッセージのタイムスタンプをイネーブルにするには、イネーブル EXEC モードで次の手順を実行します。この手順は任意です。
デバッグおよびログ メッセージの両方のタイムスタンプをディセーブルにするには、 no service timestamps グローバル コンフィギュレーション コマンドを使用します。
次に、 service timestamps log datetime グローバル コンフィギュレーション コマンドをイネーブルにした場合のロギング出力の一部の例を示します。
次に、 service timestamps log uptime グローバル コンフィギュレーション コマンドをイネーブルにした場合のロギング出力の一部の例を示します。
ログ メッセージのシーケンス番号のイネーブル化およびディセーブル化
複数のログ メッセージが同じタイムスタンプを持つ可能性があるので、シーケンス番号を表示すると確実に 1 つのメッセージを参照できます。デフォルトでは、ログ メッセージにシーケンス番号は表示されません。
ログ メッセージのシーケンス番号をイネーブルにするには、イネーブル EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
シーケンス番号をディセーブルにするには、 no service sequence-numbers グローバル コンフィギュレーション コマンドを使用します。
次に、 シーケンス番号 をイネーブルにした場合のロギング出力の一部の例を示します。
メッセージの重大度の定義
メッセージの重大度（ 表30-3 を参照）を指定すると、選択したデバイスに表示されるメッセージを限定できます。
メッセージの重大度を定義するには、イネーブル EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
| デフォルトでは、コンソールは debugging メッセージおよび数値的に下位のレベルを受信します（メッセージ ロギングの level キーワードを参照）。 |
||
| デフォルトでは、端末は debugging メッセージおよび数値的に下位のレベルを受信します（メッセージ ロギングの level キーワードを参照）。 |
||
Syslog サーバにロギングされるメッセージを制限します。 デフォルトでは、Syslog サーバは informational メッセージおよび数値的に下位のレベルを受信します（メッセージ ロギングの level キーワードを参照）。 Syslog サーバの設定手順の詳細については、「UNIX Syslog サーバの設定」を参照してください。 |
||
（注） levelを指定すると、そのレベルと数値的に下位レベルのメッセージが出力先に表示されます。
コンソールへのロギングをディセーブルにするには、 no logging console グローバル コンフィギュレーション コマンドを使用します。コンソール以外の端末へのロギングをディセーブルにするには、 no logging monitor グローバル コンフィギュレーション コマンドを使用します。Syslog サーバへのロギングをディセーブルにするには、 no logging trap グローバル コンフィギュレーション コマンドを使用します。
表30-3 に、 level キーワードについて説明します。また、対応する UNIX Syslog 定義も重大度の高い順に示します。
|
|
|
|
|
|---|---|---|---|
ソフトウェアでは、これ以外に 4 つのカテゴリのメッセージを生成します。
• ソフトウェアまたはハードウェアの誤動作に関するエラー メッセージ。 warnings から
emergencies のレベルで表示されます。これらのメッセージは、スイッチの機能低下を示します。誤動作から回復する方法については、このリリースに対応するシステム メッセージ ガイド を参照してください。
• debug コマンドからの出力。 debugging レベルで表示されます。デバッグ コマンドを使用するのは、通常 Technical Assistance Center のみです。
• インターフェイスの起動または停止の移行およびシステムの再起動メッセージ。 notifications レベルで表示されます。このメッセージは単なる情報です。スイッチの機能に影響はありません。
• リロード要求および下位プロセス スタックのメッセージ。 informational レベルで表示されます。このメッセージは単なる情報です。スイッチの機能に影響はありません。
履歴テーブルおよび SNMP に送信される Syslog メッセージの制限
snmp-server enable trap グローバル コンフィギュレーション コマンドを使用して、SNMP（簡易ネットワーク管理プロトコル）ネットワーク管理ステーションに送信する Syslog メッセージのトラップをイネーブルにしている場合は、送信されるメッセージのレベルおよびスイッチの履歴テーブルに保存されるメッセージのレベルを変更できます。履歴テーブルに保存されるメッセージ数を変更することもできます。
SNMP トラップが宛先に到達する保証がないため、メッセージは履歴テーブルに保存されます。デフォルトでは、Syslog トラップがイネーブルになっていない場合でも、 warning レベルと数値的に下位レベル（メッセージ ロギングの level キーワードを参照）の 1 つのメッセージが、履歴テーブルに保存されます。
レベルと履歴テーブル サイズのデフォルト設定を変更するには、イネーブル EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
logging history level1 |
履歴ファイルに保存され、SNMP サーバに送信される Syslog メッセージのデフォルト レベルを変更します。 level キーワードのリストについては、表30-3を参照してください。 デフォルトでは、 warnings 、 errors 、 critical 、 alerts 、および emergencies メッセージが送信されます。 |
|
| 1.level キーワードおよび重大度については、表30-3を参照してください。SNMP 使用の場合は、重大度の値が 1 ずつ大きくなります。たとえば、emergencies は 0 ではなく 1、critical は 2 ではなく 3 になります。 |
履歴テーブルが満杯のとき（ logging history size グローバル コンフィギュレーション コマンドで指定されたメッセージ エントリの最大数を格納しているとき）は、最も古いメッセージ エントリがテーブルから削除され、新しいメッセージ エントリが保存されます。
Syslog メッセージのロギングをデフォルト レベルに戻すには、 no logging history グローバル コンフィギュレーション コマンドを使用します。履歴テーブルのメッセージ数をデフォルト値に戻すには、 no logging history size グローバル コンフィギュレーション コマンドを使用します。
UNIX Syslog サーバの設定
次に、UNIX サーバの Syslog デーモンを設定し、UNIX システム ロギング ファシリティを定義する方法について説明します。
UNIX Syslog デーモンへのメッセージのロギング
UNIX Syslog サーバにシステム ログ メッセージを送信するには、事前に UNIX サーバで Syslog デーモンを設定する必要があります。この手順は任意です。
（注） UNIX Syslog デーモンの最近のバージョンには、デフォルトでネットワークからの Syslog パケットを受信しないものがあります。使用しているシステムが該当する場合は、UNIX のman syslogdコマンドを使用し、リモート Syslog メッセージのロギングをイネーブルにするために Syslog コマンド ラインに追加または削除する必要のあるオプションを判別してください。
ステップ 1 ファイル/etc/syslog.conf に次のような行を追加します。
local7 キーワードは、使用するロギング ファシリティを指定します。ファシリティの詳細については、表30-4を参照してください。 debug キーワードは、Syslog レベルを指定します。重大度の詳細については、表30-3を参照してください。Syslog デーモンは、重大度がこのレベル以上であるメッセージを、次のフィールドで指定されているファイルに送信します。ファイルが先に作成されていて、Syslog デーモンが書き込み権限を持っていることが必要となります。
ステップ 2 UNIX のシェルプロンプトで次のコマンドを入力し、ログファイルを作成します。
ステップ 3 Syslog デーモンが新しい変更を読み取っていることを確認します。
詳細については、使用している UNIX システムの man syslog.conf および man syslogd コマンドを参照してください。
UNIX システム ロギング ファシリティの設定
外部のデバイスにシステム ログ メッセージを送信すると、スイッチはそのメッセージがどの UNIX Syslog ファシリティから発信されたかを識別します。
UNIX システム ファシリティのメッセージ ロギングを設定するには、イネーブル EXEC モードで次の手順を実行します。この手順は任意です。
|
|
|
|
|---|---|---|
Syslog サーバにロギングされるメッセージを制限します。 デフォルトでは、Syslog サーバは informational メッセージより下位のメッセージを受信します。 level キーワードについては、表30-3を参照してください。 |
||
Syslog ファシリティを設定します。 facility-type キーワードについては、表30-4を参照してください。 |
||
Syslog サーバを削除するには、 no logging host グローバル コンフィギュレーション コマンドを使用し、Syslog サーバの IP アドレスを指定します。Syslog サーバへのロギングをディセーブルにするには、 no logging trap グローバル コンフィギュレーション コマンドを実行します。
表30-4 に、ソフトウェアでサポートされている UNIX システム ファシリティを示します。このファシリティの詳細については、使用している UNIX オペレーティング システムのオペレータ向けマニュアルを参照してください。
|
|
|
|---|---|
ロギング設定の表示
ロギング設定およびログ バッファの内容を表示するには、 show logging イネーブル EXEC コマンドを使用します。この出力内のフィールドについては、『 Cisco IOS Configuration Fundamentals Command Reference 』 Release 12.2 を参照してください。
フィードバック