Een Syslog-service accepteert berichten en slaat deze op in bestanden of drukt deze op basis van een eenvoudig configuratiebestand. Deze vorm van houtkap is de best beschikbare voor Cisco-apparaten omdat het beschermde opslag op lange termijn voor logbestanden kan bieden. Dit is zowel nuttig in routinematige probleemoplossing als in de verwerking van incidenten.
Logging Aggregatie betekent dat meerdere syslig-berichten van hetzelfde type niet elke keer dat een geval zich voordoet op het scherm verschijnen. Door een logaggregatie in te schakelen kunt u de systeemberichten filteren die u voor een bepaalde periode ontvangt. Het verzamelt een paar syslog berichten van hetzelfde type zodat ze niet verschijnen wanneer ze voorkomen, maar zouden liever op een bepaald interval verschijnen.
Dit artikel bevat instructies hoe u de aggregatie-instellingen voor Log op uw SX350 Series beheerde switch kunt configureren.
SG350 Series routers
SF350 Series-switches
Stap 1. Meld u aan bij het op internet gebaseerde hulpprogramma van de switch en kies vervolgens Beheer > systeemlogboek > Log instellingen.
Opmerking: In dit scenario wordt de SG350-28MP-switch gebruikt.
Stap 2. Controleer het vakje SSILY Aggregator inschakelen om de aggregatie van SLOG-berichten en -vallen mogelijk te maken. Indien ingeschakeld, worden identieke en aaneengesloten syslogberichten en vallen over de gespecificeerde Max geaggregeerd. Aggregatie Tijd en verzonden in één bericht. De geaggregeerde berichten worden verzonden in de volgorde van hun aankomst. In elk bericht wordt het aantal keren aangegeven dat het is geaggregeerd.
Opmerking: De sloopaggregator is standaard uitgeschakeld.
Stap 3. (Optioneel) Voer in seconden een waarde in in de Max. Het veld Aggregatie Tijd om een interval in te stellen van het moment dat er berichten verschijnen. De standaardwaarde is 300 seconden.
Stap 4. (Optioneel) Om een oorsprongsidentificatiecode aan de slogberichten toe te voegen, kiest u een Originator Identifier uit de volgende opties:
Geen — Voer de oorsprongsidentificatiecode niet in de Syslog-berichten op
Hostname — Voeg de systeemhostname toe in Syslog-berichten
IPv4-adres - Neem het IPv4-adres van de verzendende interface in SLOG-berichten op
IPv6-adres — Inclusief IPv6-adres van de verzendende interface in SLOG-berichten
Gebruikershandleiding — Voer een beschrijving in die in de SYSLOG-berichten moet worden opgenomen
Opmerking: De standaard Originator Identifier is ingesteld op Geen.
Stap 5. (Optioneel) In het gebied voor vastlegging geheugen van RAM-geheugen controleert of los van de controle om de ernst van de berichten te kiezen die moeten worden geregistreerd in het geheugen (RAM).
De waarden voor het niveau zijn als volgt:
0 — Noodtoestand
1 — Waarschuwing
2 — Kritisch
3 — fout
4 — Waarschuwing
5 — Opmerking
6 — Informatie
7 — Debug
Stap 6. (Optioneel) In het gebied dat zich vastlegt aan het Flash-geheugen, controleert u of verwijdert u de ernst van de berichten die u naar het Flash-geheugen wilt laten loggen. Raadpleeg dezelfde waarden als in Stap 5 hierboven.
Stap 7. Klik op Toepassen om wijzigingen in het actieve configuratiebestand op te slaan.
Stap 8. Klik op Opslaan om het opstartconfiguratiebestand bij te werken.
U dient nu de aggregatie-instellingen voor Log op uw SX350 Series beheerde switch te hebben ingesteld.
De RAM Memory-pagina geeft alle berichten weer die in chronologische volgorde zijn opgeslagen in RAM (cache). Vermeldingen worden opgeslagen in het RAM-logbestand volgens de configuratie in de loginstellingenpagina.
Stap 1. Om logbestanden van het geheugen van RAM te bekijken, kiest u Status en Statistieken > Log bekijken > Geheugen van RAM.
Stap 2. (Optioneel) Klik om de knippering van het waarschuwingspictogram in te schakelen of uit te schakelen op de knop Woordenboek knipperen. De standaardinstelling is ingeschakeld en de knoppen geven de waarschuwingspictogrammen uit.
Opmerking: In de onderstaande afbeelding is de optie ICON Blindering waarschuwen ingeschakeld.
Stap 3. (optioneel) Klik om de Log Popup in te schakelen of uit te schakelen op de knop Log Popup. De standaardinstelling is ingeschakeld en de knoppen geven Log Popup uit.
Opmerking: De huidige drempel voor vastlegging geeft de huidige instellingen voor RAM-vastlegging weer. Als u op de koppeling Bewerken klikt, wordt u naar de pagina Instellingen logbestand verwezen.
De Geheugenpagina van RAM bevat de volgende velden:
Logindex — registratienummer
Logtijd — tijdstip waarop bericht werd gegenereerd
Ernst van de gebeurtenis
Beschrijving — Berichtentekst waarin de gebeurtenis wordt beschreven
Stap 4. (Optioneel) Om de logberichten te wissen, scrollen we de pagina omlaag en klik op Logs wissen. De berichten worden dan gewist.
U kunt de logberichten in het RAM-geheugen van uw SX350 Series beheerde switch nu bekijken of uitschakelen.
De pagina Flash Geheugen toont de berichten die in het Flash geheugen zijn opgeslagen, in chronologische volgorde. Deze bestanden kunnen handmatig worden gewist. De minimale ernst voor loggen is ingesteld in de pagina Log instellingen. Blitser blijft loggen als het apparaat wordt herstart.
Stap 1. Om logbestanden van het Geheugen van Flash te bekijken, kiest u Status en Statistieken > Log bekijken > Flash geheugen.
Opmerking: De huidige drempel voor vastlegging geeft de huidige instellingen voor vastlegging van het Flash-geheugen weer. Als u op de link Bewerken klikt, wordt u naar de pagina Instellingen logbestand verwezen.
Deze pagina bevat de volgende velden:
Logindex — registratienummer
Logtijd — tijdstip waarop bericht werd gegenereerd
Ernst van de gebeurtenis
Beschrijving — Berichtentekst waarin de gebeurtenis wordt beschreven
Stap 2. (Optioneel) Om de logberichten te wissen, scrollen we de pagina af en klik op Logs wissen. De berichten worden gewist.
U dient de logberichten op het Flash geheugen van uw SX350 Series beheerde switch nu te hebben bekeken of gewist.