Сбор логов с коммутаторов S2300 на Debian

В OS Debian есть многим известный пакет логирование данных rsyslog, который мы сегодня и настроим для получения данных введенных на коммутаторах S2300. Данная статья по настройкам rsyslog не ограничивается только данными коммутаторами, разница будет только в настройке самих коммутаторов.

Для начала нам потребуется снять комментарии (в начале строки символ - #) в файле /etc/rsyslog.conf и приведем его в такое состояние (в данном куске кода указываются только строки которые изменялись):

$ModLoad imuxsock
$ModLoad imklog
 
$ModLoad imudp
$UDPServerRun 514
 
$ModLoad imtcp
$InputTCPServerRun 514
 
$FileOwner root
$FileGroup adm
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
 
$IncludeConfig /etc/rsyslog.d/*.conf

Также нам потребуется создать правило обработки лог файлов, которое будет раскладывать логи по IP адресам устройств, мы создадим отдельный файл sw_s2300.conf в директории /etc/rsyslog.d/ с содержимым:

$template FILENAME,"/var/log/switch/%fromhost-ip%.log"
*.*      ?FILENAME

Перезагрузим службу rsyslog

service rsyslog restart

На этом наш rsyslog готов и мы приступим к настройке коммутатора.

Настройка полного логирования Huawei S2300.
Подключаемся к нашему коммутатору и вводим следующие команды:

system-view
 info-center loghost 172.16.0.1
 info-center snmp channel 2
 info-center console channel 2
 info-center monitor channel 2
 info-center timestamp log boot
 quit
save

Описание команд:
system-view - вход в режим настройки коммутатора
info-center loghost 172.16.0.1 - указываем, что лог файлы будут отправляться на сервер с нужным нам IP на котором и поднят rsyslog
info-center snmp channel 2 - будем логировать также все запросы по протоколу SNMP
info-center console channel 2 - будем писать все введенные команды на коммутаторе
info-center monitor channel 2 - мониторим все события по всем проблемам
info-center timestamp log boot - также мониторим перезагрузку коммутатора.
save - сохранение наших изменений на коммутаторе

После ввода данных команд на сервере появится файл с IP адресом нашего коммутатора и в него будут ссыпаться все логи по коммутатору.

Если есть вопросы, то просим Вас посетить наш форум [4], на котором Вы сможете попросить описание совершенно бесплатно...