A rendszernaplók kiemelt fontosságúak, amikor megpróbálnak azonosítani és megoldani egy problémát a hálózatban. A rendszernaplózás vagy a Syslog egy kommunikációs protokoll, amelyet különféle hálózati eszközök használnak tevékenységeik naplózására. Valahányszor probléma merül fel a hálózatban, a rendszergazdák keresik a hálózati rendszergazdák a probléma megoldását. Most, ha úgy dönt, hogy valami ilyesmit manuálisan végez, csak sok időt fog pazarolni olyan naplókra, amelyek nem mutatnak a probléma kiváltó okára, és ezért a valódi probléma érintetlen marad. Több eszköz naplóinak átfutása fárasztó, és sok időt és türelmet igényel, különösen egy nagy hálózatban, ahol rengeteg eszköz van. Ezért a syslog szerver megléte minden nagy hálózat szükségszerűségévé és követelményévé válik.
Kiwi Syslog Server
A Solarwinds Kiwi Syslog Server tökéletes eszköz ehhez a munkához. A syslog szerver megléte megkönnyíti a rendszergazdák számára, hogy megtalálják a kiváltó probléma fő okát, és ezáltal hatékony és gyors megoldást eredményeznek, mivel hasznos információkat tartalmaznak a hiba eseményekről és a biztonsági kockázatokról. Az eszközök úgy vannak konfigurálva, hogy naplókat küldjenek a syslog szerverre, ahol összegyűjtik és egy helyen jelenítik meg őket. Így nem kell minden eszközbe bejelentkeznie a naplók áttekintéséhez.
Kiwi Syslog Server
Solarwinds Kiwi Syslog Server ( töltse le itt ) valós időben, kibővített funkcionalitással, egy térben kezeli a hálózati eszközök naplóit. A szoftver emellett riasztási mechanizmussal is rendelkezik, amelynek használatával értesítést kapunk vagy riasztunk, amikor egy adott forgatókönyv valós idejű riasztásokkal lép fel. Többféle értesítési módszer létezik, például e-mailes értesítések stb. Nem támogatja az SMS-értesítéseket az adott időszakban, de erre nincs szükség, ha e-mailes értesítési üzenete van. Ezen kívül konfigurálhatja az alkalmazást bizonyos műveletek végrehajtására, amikor egy adott eset teljesül, például újraindít egy eszközt és még sok minden mást. Ez egy webes felhasználói felületet is tartalmaz, amely valóban hasznos lehet a hálózatokban, mivel nem kell manuálisan telepítenie minden eszközre.
Van egy ingyenes és fizetett verziója is az eszköznek. A fizetett verzió nyilvánvalóan sokkal több funkcióval és funkcióval rendelkezik. Az eszköz telepítési folyamata meglehetősen egyszerű, a kezelőfelület pedig rendkívül felhasználóbarát. Ezzel szólva térjünk rá a fő témára.
A Kiwi Syslog használata e-mailes értesítések beszerzéséhez útválasztóról, kapcsolóról, NAS-ról és más hálózati eszközökről
A Kiwi Syslog Server figyelmeztetéseket küld ki, ha magasabb prioritású üzenet érkezik. Alapértelmezett riasztásokkal érkezik, és saját egyéni riasztásokat is létrehozhat. Ezek a riasztások lehetnek e-mailes riasztások, amelyeket a riasztások beállítása során megadott e-mailen kap. Az e-mailes riasztások beállításához az egész eljárást négy fő lépésre lehet lebontani: szabály hozzáadása, a szabály konfigurálása, majd egy művelet beállítása (amely ebben az esetben e-mail riasztást küld). Tehát minden további nélkül kezdjük el.
Szabály hozzáadása
- Nyissa meg a Kiwi Syslog szervert.
- Menj a Kiwi Syslog kiszolgáló beállítása gombra kattintva Fájl> Beállítás .
- Kattintson a jobb gombbal a Szabályok szöveget, majd kattintson a gombra Szabály hozzáadása .
Új szabály
- Változtassa meg a szabály nevét tetszés szerint (ebben az esetben küldje el a kritikus üzeneteket e-mailben).
Szűrő hozzáadása bizonyos eszközök üzeneteinek felvételéhez
Szükség esetén szűrőket alkalmazhat a szabályra úgy, hogy az csak a kiválasztott eszközökre vagy egy adott eszközre érvényes. Így teheti meg:
- Kattintson a jobb gombbal a Szűrők szöveget, majd kattintson a gombra Szűrő hozzáadása választási lehetőség.
Új szűrő
- Cserélje ki a szűrő alapértelmezett nevét bármire.
- Ban,-ben Terület legördülő menüből válassza a lehetőséget IP-cím .
- Ezt követően, a Szűrő típusa legördülő menüből válassza ki a kívánt IP-cím opciót.
Mező és mező típusa
- Adja meg az engedélyezett IP-címek tartományát.
IP-címtartomány
- Végül kattintson Alkalmaz hogy mentse a szűrőt.
Szűrő hozzáadása a kiemelt fontosságú üzenetek felvételéhez
Szűrőt is alkalmazhat, így csak a kiemelt fontosságú üzenetekről (piros riasztások) és nem minden egyes naplóról kap értesítést a Syslog szerver. Ha minden üzenetről értesítést szeretne kapni, hagyja ki ezt a lépést. Ellenkező esetben folytassa.
- Adjon hozzá egy új szűrőt a jobb gombbal a gombra Szűrők szöveget, majd a kiválasztást Szűrő hozzáadása .
- Adja meg a szűrőnek az alapértelmezett nevétől eltérő nevet.
- A Mező legördülő menüben válassza a lehetőséget Kiemelten fontos .
- Kattintson a Emerg oszlopot, és húzza az egeret a Crit oszlopra kattintva válassza ki a prioritást.
A kiemelt üzenetek kiválasztása
- Ezt követően kattintson a jobb gombbal a kijelölt területre, majd válassza a lehetőséget Váltson Be lehetőségre .
Kiemelt üzenetek
- Végül kattintson a gombra Alkalmaz gombot a szűrő mentéséhez.
Művelet hozzáadása e-mail értesítések küldéséhez
Végül elkészültünk a riasztási feltételek konfigurálásával, és most létre kell hoznunk egy műveletet, hogy amikor a megadott szűrők teljesülnek, a Syslog szerver e-mailt küld. Így teheti meg:
- Művelet hozzáadása előtt ellenőrizze, hogy konfigurálta-e az e-mail beállításokat. Itt meg kell adnia az e-mail szerver és az SMTP szerver részleteit.
- A Kiwi Syslog Server Setup párbeszédpanel bal oldali paneljén görgessen lefelé, majd kattintson a gombra Email .
E-mail konfigurálása
- Adja meg a kötelező mezőket.
- Ezt követően kattintson a jobb gombbal a Akció alszintjén található szöveg Szabályok és válassza ki Művelet hozzáadása .
- Adjon nevet a műveletnek (ebben az esetben küldjön e-mailt).
- Ban,-ben Akció legördülő menüből válassza a lehetőséget Email cím .
- Írja be a címzett címét. Ha több e-mail címet szeretne hozzáadni, akkor ezt megteheti úgy, hogy több e-mail címet ad meg, és vesszővel elválasztja őket.
- Adja meg a Tól től e-mail címet is.
- Ezt követően írja be az e-mail tárgyát, majd kövesse az e-mail üzenetet. A kép olyan változókat használ, amelyek beszúrják a küldő eszköz IP-címét, az időt, a dátumot és néhány más adatot.
E-mail törzs
- Végül kattintson a gombra Alkalmaz gombra a művelet mentéséhez.
