Remote Log Server op een Switch configureren

Doel

Een Syslog-service (System Log) accepteert alleen berichten en slaat ze op in bestanden of drukt ze af volgens een eenvoudig configuratiebestand. Deze vorm van vastlegging is de best beschikbare vorm voor Cisco-apparaten omdat het beveiligde langetermijnopslag voor logbestanden kan bieden. Dit is nuttig zowel bij het routinematig oplossen van problemen als bij de incidentele afhandeling.

De logbestanden worden opgeslagen op het lokale geheugen van het apparaat en kunnen ook via het netwerk worden doorgestuurd naar een externe logserver. Logbestanden op de externe logserver dienen als een back-up en zijn zeer nuttig voor logsamenvoeging en loganalyse.

Dit artikel bevat informatie over hoe u externe logserver op uw switch kunt configureren.

Toepasselijke apparaten

• Sx250 Series
• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

Softwareversie

• 1.4.5.02 -€“ SX500 Series
• 2.2.0.66 - SX250 Series, SG350 Series, SX350X Series, SX550X Series

Remote Log Server configureren

Basisserver voor extern logbestand configureren

Stap 1. Meld u aan bij het webgebaseerde hulpprogramma en kies Beheer > Systeemlog > Remote Log Servers.

Stap 2. Kies een optie uit de radioknoppen voor de definitie van de server.

De opties zijn:

• Op naam -€” Geeft aan dat de externe logserver wordt aangeduid met de naam.
• Op IP-adres -€” Geeft aan dat de externe logserver wordt geïdentificeerd aan de hand van zijn IP-adres.
• Uitgeschakeld -€” Uitschakelen van externe logserver.

Opmerking: in dit voorbeeld is IP-adres geselecteerd.

Stap 3. Voer het IP-adres van de server of de naam daarvan in het veld IP-adres/naam van de server in.

N.B.: In dit voorbeeld wordt een IP-adres ingevoerd.

Stap 4. Klik op Apply (Toepassen).

U moet nu de basisinstellingen voor de externe logserver op uw switch hebben geconfigureerd.

Geavanceerde externe logserver configureren

Stap 1. Meld u aan bij het webgebaseerde hulpprogramma en kies Geavanceerd in de vervolgkeuzelijst Weergavemodus.

Stap 2. Kies Beheer > Systeemlog > Remote Log Servers.

Stap 3. (Optioneel) Kies de broninterface waarvan het IPv4-adres zal worden gebruikt als het IPv4-bronadres van SYSLOG-berichten die naar SYSLOG-servers worden verzonden.

Opmerking: Als de optie Automatisch is gekozen, haalt het systeem het IP-bronadres uit het IP-adres dat in de uitgaande interface is gedefinieerd. Dit is de standaardwaarde.

Opmerking: in dit voorbeeld is VLAN1 gekozen.

Stap 4. (Optioneel) Kies de broninterface waarvan het IPv6-adres zal worden gebruikt als het IPv6-adres van SYSLOG-berichten die naar SYSLOG-servers worden verzonden.

Opmerking: Als de optie Automatisch is gekozen, haalt het systeem het IP-bronadres uit het IP-adres dat in de uitgaande interface is gedefinieerd. Dit is de standaardwaarde.

Opmerking: in dit voorbeeld is Auto geselecteerd.

Stap 5. Klik op Applicatie om de configuratie-instellingen op te slaan.

Stap 6. Klik in het gebied Tabeltabel voor externe logserver op Toevoegen.

Stap 7. Kies een ontvangerdefinitie-radioknop.

• Op naam -€” Geeft aan dat de externe logserver wordt aangeduid met de naam.
• Op IP-adres -€” Geeft aan dat de externe logserver wordt geïdentificeerd aan de hand van zijn IP-adres.

Opmerking: in dit voorbeeld is IP-adres geselecteerd.

Stap 8. Kies een IP-versie.

• Versie 6 -€” Geeft het IPv6-adrestype aan.
• Versie 4 -€” Geeft het IPv4-adrestype aan.

Stap 9. (Optioneel) Als het IP-adrestype Versie 6 in Stap 8 is gekozen, klikt u op het gewenste IPv6-adrestype.

• Link Local -€” Geeft aan dat het IPv6-adres hosts op unieke wijze identificeert op één netwerklink.
• Global -€” Geeft aan dat het IPv6-adres een wereldwijde unicast is die zichtbaar is in en bereikbaar is via andere netwerken.

Stap 10. (Optioneel) Als in Stap 9 het type lokaal IPv6-adres voor de link is gekozen, kiest u de lokale interface voor de link in de vervolgkeuzelijst Lokale interface.

Stap 11. Voer in het veld Serverdefinitie in het veld IP-adres/naam van de logserver het IP-adres of de naam van de externe logserver in naar keuze.

Stap 12. Voer het UDP-poortnummer in het veld UDP-poort in waarnaar de logberichten worden verzonden. De standaardwaarde is 514.

Stap 13. Kies de gewenste faciliteitswaarde die de logboekberichten beschrijft die naar de server worden verzonden. De faciliteit is een codenaam die wordt gebruikt om de verre doelstellingen van de syslogserver te identificeren. De lokale 0 tot lokale 7 zijn beschikbaar in de vervolgkeuzelijst van de faciliteit. Slechts één faciliteitswaarde kan aan een server worden toegewezen. Indien een tweede faciliteitscode wordt toegekend, wordt de eerste faciliteitswaarde overschreven. De standaardinstelling is Lokaal 7.

Stap 14. Voer in het veld Description de door de gebruiker gedefinieerde beschrijving van de externe logserver in.

Stap 15. Kies het minimum ernst niveau van de logberichten die naar de externe server moeten worden verzonden. De standaardinstelling is Informatie.

De vervolgkeuzelijst Minimale ernst heeft de volgende niveaus voor de ernst van de gebeurtenis, die zijn weergegeven in de lijst met de hoogste ernst tot de laagste ernst.

• Noodsysteem€”systeem is niet bruikbaar.
• Waarschuwing: actie is vereist.
• Kritisch -€” Systeem verkeert in een kritieke toestand.
• Fout -€” Het systeem bevindt zich in de staat van de fout.
• Waarschuwing -€” Er is een systeemwaarschuwing opgetreden.
• Opmerking -€ ”Het systeem werkt naar behoren, maar er is een melding van het systeem opgetreden.
• Informatie -€” Apparaatgegevens.

Stap 16. Klik op Toepassen om de configuratie-instellingen op te slaan.

Stap 17. Klik op Close (Sluiten). Het tabelgebied voor de externe logserver moet de nieuwe server weergeven.

Stap 18. (Optioneel) Klik op Opslaan om het opstartconfiguratiebestand bij te werken.

U moet nu de geavanceerde externe logserverinstellingen op uw switch hebben geconfigureerd.