Маршрутизаторы Cisco: запись событий

Ведение "лог" журналов это поиск взаимного согласия, между получением максимальной информации и количеством усваиваемой информации. В основном, сисадмины пользуются лог файлами при появлении проблем с сетевым оборудованием. Основным преимуществом логов является своевременное информирование о потенциально возможных проблемах.

В основном, сетевые администраторы не меняют стандартные настройки сбора логов на роутерах, таким образом ограничивая себя в возможности получения дополнительной информации. В статье рассмотрены вопросы сбора "логов" с роутеров Cisco.

Только постоянный анализ лог журналов даст возможность получать положительный эффект от их ведения. Периодичность мониторинга варьируется в зависимости от важности устройств, это можно проводить каждый день или в реальном времени, производить постоянные уведомления сисадминов об основных значимых событиях, выявленных в журналах посредствам email или sms.

Если у вас масштабная сеть с большим количеством оборудования, целесообразно автоматизировать просмотр логов. Для решения этой задачи может быть использовано специализированное программное обеспечение. Оптимальным решением является получение логов с ваших маршрутизаторов на центральный syslog сервер, что позволит применять для их анализа одно программное обеспечение с необходимыми настройками.

Существует шесть вариантов сбора логов с маршрутизаторов cisco:

1. Console logging. Вывод сообщений на консоль – данный способ позволяет выводить
сообщения на консоль маршрутизатора, и для их прочтения, необходимо подключение к онсоли.

2. Buffered logging. Сбор логов в буфер маршрутизатора – этот вариант позволяет размещать сообщения в RAM памяти маршрутизатора. При этом нужно настроить буфер для логов в маршрутизаторе, необходимо учитывать, что буфер ограничен, и старые записи могут быть утеряны при поступлении большого количества сообщений.

3. Terminal logging. Сбор логов на терминал – в данном случае используется команда terminal monitor, которая позволяет роутеру выводить лог сообщения на терминалы VTY.

4. Syslog – Позволяет маршрутизатору cisco отправлять сообщения на внешние сервера syslog.

5. SNMP traps – этот способ позволяет маршрутизатору отправлять SNMP сообщения (traps) на удалённый сервер SNMP для консолидации действий происходящих на маршрутизаторе.

6. AAA accounting - при использовании AAA, маршрутизатор способен высылать данные о сетевых подключениях и действиях, выполненных на маршрутизаторе, на NAS сервер.

Ресурсы, помогающие полнее раскрыть тематику статьи: каталог маршрутизаторов, перечень маршрутизаторов Cisco, всё сетевое оборудование.

Автор статьи: неизвестный | Дата публикации: 00:11 25.03.2017 Topicalinfo.Ru

---

Ваше имя (псевдоним):

Проверка на спам:

Введите символы с картинки:

---

О чём говорит «печать» на лице человека?

На этот вопрос отвечает физиогномика, наука о связи между характером и лицом человека. Следы этой связи настолько красноречивы, что их в народе назвали «печатью». Печатью горя, порока, жиз...

Как провести регистрацию собственности быстро и зако...

Каждый, кто когда-либо покупал квартиру или оформлял её в собственность по иным причинам, сталкивался с процедурой регистрации. Процедура сложная и требует порой много моральных и физических затрат. Ф...

Гадания. Верить или нет?

В русской народной традиции гадание — ритуал, направленный на контакт с потусторонними силами. Чтобы узнать будущее, нужно было внимательно присматриваться к посланным природой знакам и уме...

Как продуктивно работать с электронной почтой?

Если вам приходит одно письмо в день или если у вас много свободного времени, то всё написанное ниже для вас неактуально. Если же каждое утро, придя на работу, вы видите список из заголовков непр...

Северный Кипр – покупка недвижимости сегодня или о...

Северный Кипр – покупка недвижимости сегодня или ожидание «завтра»?Накал переговорного процесса между двумя сторонами Кипра постепенно «остыл», и немногие уже верят в мирное разрешение конфликта, ...

Любовь к боли

Итак, БДСМ – это три пары составляющих: доминирование и подчинение (domination и submission), садизм с мазохизмом, дисциплина (воспитание) и бондаж (связывание). Отсюда видно, что садомазохизм (практи...