Jurnalele de sistem sunt de o importanță capitală atunci când încercăm să identificăm și să rezolvăm o problemă din rețea. System Logging sau Syslog este un protocol de comunicație care este utilizat de diferite tipuri de dispozitive de rețea pentru a-și înregistra activitatea. Ori de câte ori apare o problemă într-o rețea, syslog-urile sunt privite de administratorii de rețea pentru a rezolva problema. Acum, dacă decideți să faceți așa ceva manual, veți pierde mult timp uitându-vă la jurnale care nu indică cauza principală a problemei și, prin urmare, problema reală rămâne neatinsă. A fi nevoit să parcurgeți jurnalele mai multor dispozitive este obositor și necesită mult timp și răbdare, mai ales într-o rețea mare cu un număr mare de dispozitive. Prin urmare, a avea un server syslog devine o necesitate și o cerință pentru fiecare rețea mare.
Kiwi Syslog Server
Solarwinds Kiwi Syslog Server este un instrument perfect pentru această activitate. Având un server syslog în poziție, este ușor pentru administratorii de rețea să localizeze cauza principală a oricărei probleme care este declanșată și, prin urmare, duce la o rezoluție eficientă și rapidă, deoarece include informații utile privind evenimentele de eșec, precum și riscurile de securitate. Dispozitivele sunt configurate pentru a trimite jurnale către serverul syslog unde sunt colectate și afișate toate într-un singur spațiu. Astfel, nu va trebui să vă conectați la fiecare dispozitiv pentru a parcurge jurnalele.
Kiwi Syslog Server
Solarwinds Kiwi Syslog Server ( Descarcă aici ) gestionează jurnalele dispozitivelor dvs. de rețea într-un singur spațiu cu funcționalități extinse în timp real. Software-ul are, de asemenea, un mecanism de alertă prin care veți fi notificat sau alertat ori de câte ori apare un anumit scenariu cu alerte în timp real. Există mai multe metode de notificare, cum ar fi notificările prin e-mail etc. Nu acceptă alerte SMS pentru perioada de timp, dar acest lucru nu este cu adevărat necesar atunci când aveți mesaje de notificare prin e-mail. În afară de aceasta, puteți configura aplicația pentru a efectua anumite acțiuni ori de câte ori este îndeplinit un anumit caz, de exemplu, reporniți un dispozitiv și multe altele. De asemenea, vine cu o interfață de utilizare web care poate fi foarte utilă în rețele, deoarece nu trebuie să o instalați manual pe fiecare dispozitiv.
Există o versiune gratuită și plătită a instrumentului. Versiunea cu plată, evident, vine cu mult mai multe funcționalități și caracteristici. Procesul de instalare a instrumentului este destul de ușor și interfața extrem de ușor de utilizat. Acestea fiind spuse, haideți să intrăm în subiectul principal.
Utilizarea Kiwi Syslog pentru a primi alerte prin e-mail de la router, comutator, NAS și alt dispozitiv conectat
Kiwi Syslog Server trimite alerte ori de câte ori este primit un mesaj cu prioritate mai mare. Vine cu alerte implicite și puteți crea propriile alerte personalizate. Aceste alerte pot fi alerte prin e-mail pe care le veți primi pe e-mailul pe care îl furnizați în timp ce configurați alertele. Pentru a configura alerte prin e-mail, întreaga procedură poate fi împărțită în patru pași principali, adică adăugarea unei reguli, configurarea regulii și apoi configurarea unei acțiuni (care în acest caz va trimite o alertă prin e-mail). Deci, fără alte întrebări, să începem.
Adăugarea unei reguli
- Deschideți Kiwi Syslog Server.
- Du-te la Configurare Kiwi Syslog Server casetă de dialog făcând clic pe Fișier> Configurare .
- Faceți clic dreapta pe Reguli text și apoi faceți clic pe Adăugați o regulă .
Noua regulă
- Schimbați numele regulii cu orice doriți (în acest caz, trimiteți mesaje critice prin e-mail).
Adăugarea unui filtru pentru a include mesaje de la anumite dispozitive
Dacă doriți, puteți aplica filtre pentru regulă, astfel încât să se aplice numai dispozitivelor selectate sau unui anumit dispozitiv. Iată cum să o faceți:
- Faceți clic dreapta pe Filtre text și apoi faceți clic pe Adăugați un filtru opțiune.
Filtru nou
- Înlocuiți numele implicit al filtrului cu orice doriți.
- În Camp meniul derulant, selectați Adresa IP .
- După aceea, în fața Tipul filtrului din meniul derulant, selectați orice opțiune de adresă IP doriți.
Câmp și tip de câmp
- Furnizați gama de adrese IP care urmează să fie permise.
Interval de adrese IP
- În cele din urmă, faceți clic pe aplica pentru a salva filtrul.
Adăugarea unui filtru pentru a include mesaje cu prioritate ridicată
De asemenea, puteți aplica un filtru, astfel încât să fiți anunțați doar despre mesajele cu prioritate ridicată (alerte roșii) și nu despre fiecare jurnal care este primit de serverul Syslog. Dacă doriți să fiți notificat prin fiecare mesaj, săriți peste acest pas. În caz contrar, continuați.
- Adăugați un nou filtru făcând clic dreapta pe Filtre text și apoi selectând Adăugați un filtru .
- Dați filtrului un alt nume decât cel implicit.
- În meniul derulant Câmp, selectați Prioritate .
- Faceți clic pe Emerg și trageți mouse-ul la Crit în timp ce faceți clic pentru a selecta prioritatea.
Selectarea mesajelor prioritare
- După aceea, faceți clic dreapta pe zona evidențiată și apoi selectați Comutați la Activat .
Mesaje prioritare
- În cele din urmă, faceți clic pe aplica butonul pentru a salva filtrul.
Adăugarea unei acțiuni pentru a trimite alerte prin e-mail
În cele din urmă, am terminat cu configurarea condițiilor de alertă și acum trebuie să creăm o acțiune astfel încât ori de câte ori filtrele date sunt satisfăcute, serverul Syslog trimite un e-mail. Iată cum să o faceți:
- Înainte de a adăuga o acțiune, asigurați-vă că ați configurat setările de e-mail. Aici, va trebui să furnizați detalii despre serverul de e-mail și serverul SMTP.
- În panoul din stânga al dialogului Kiwi Syslog Server Setup, derulați în jos și apoi faceți clic pe E-mail .
Configurare e-mail
- Furnizați câmpurile obligatorii.
- După aceea, faceți clic dreapta pe Acțiune text găsit în subnivelul Reguli și selectați Adăugați acțiune .
- Dați acțiunii un nume (în acest caz trimiteți un e-mail).
- În Acțiune meniul derulant, selectați Adresa de email .
- Introduceți adresa destinatarului. Dacă doriți să adăugați mai multe adrese de e-mail, puteți face acest lucru furnizând mai multe adrese de e-mail și separându-le pe fiecare printr-o virgulă.
- Furnizați Din adresa de e-mail, de asemenea.
- După aceea, introduceți subiectul e-mailului și apoi urmăriți-l prin mesajul de e-mail. Imaginea utilizează variabile care introduc adresa IP a dispozitivului de trimitere, ora, data împreună cu alte date.
Corpul e-mailului
- În cele din urmă, faceți clic pe aplica pentru a salva acțiunea.
