لب عملی: پیکربندی Syslog

هدف لب

پیکربندی یک روتر برای فوروارد‌کردن پیام‌های لاگش به یک سرور syslog متمرکز، تنظیم سطح شدت لاگینگ به‌طور مناسب، و تأیید هم اینکه پیام‌ها منتقل می‌شوند و هم اینکه به‌درستی در سمت گیرنده سرور دسته‌بندی می‌شوند.

هدف لب (چرا مهم است)

بررسی لاگ‌ها روی هر دستگاه جداگانه در سراسر ده‌ها یا صدها دستگاه شبکه مقیاس‌پذیر نیست. جمع‌آوری متمرکز syslog اجازه می‌دهد یک مدیر رویدادها را از هر دستگاه در یک مکان بررسی کند، و درک سطوح شدت اطمینان می‌دهد مقدار درست جزئیات بدون غرق‌کردن سرور با نویز بیش‌ازحد گرفته می‌شود.

توپولوژی لب

R1 ---- Gi0/0: 192.168.90.1/24

سرور Syslog: 192.168.90.50/24

وظیفه ۱: پیکربندی آدرس‌دهی پایه

اینترفیس R1 که به سگمنتی که سرور syslog روی آن قرار دارد متصل می‌شود را پیکربندی کن.

وظیفه ۲: پیکربندی مقصد سرور Syslog

R1 را به‌سمت آدرس IP سرور syslog اشاره بده.

وظیفه ۳: تنظیم سطح شدت لاگینگ

لاگینگ را طوری پیکربندی کن که پیام‌ها را در سطح اطلاعاتی و بالاتر بفرستد.

وظیفه ۴: تولید یک پیام لاگ آزمایشی

یک تغییر حالت اینترفیس را فعال کن تا یک پیام لاگ تولید شود و تأیید کن به‌طور محلی ظاهر می‌شود.

وظیفه ۵: تأیید رسیدن پیام به سرور Syslog

تأیید کن همان پیام روی سرور syslog دریافت و لاگ می‌شود.

راه‌حل و تأیید

R1(config)# interface gigabitethernet0/0
R1(config-if)# ip address 192.168.90.1 255.255.255.0
R1(config-if)# no shutdown

R1(config)# logging host 192.168.90.50

R1(config)# logging trap informational

-- سطوح شدت از 0 (اضطراری، شدیدترین) تا 7
-- (اشکال‌زدایی، پرحرف‌ترین) بازه دارند --
-- "informational" شدت 6 است، و رویدادهای
-- عملیاتی روتین را بدون حجم بیش‌ازحد لاگینگ
-- سطح-debug کامل می‌گیرد

R1(config)# interface gigabitethernet0/1
R1(config-if)# shutdown
R1(config-if)# no shutdown

*Jun 15 14:10:22.101: %LINK-3-UPDOWN: Interface
GigabitEthernet0/1, changed state to down
*Jun 15 14:10:25.204: %LINK-3-UPDOWN: Interface
GigabitEthernet0/1, changed state to up
-- تأیید‌شده که اول در خروجی کنسول محلی ظاهر می‌شود

-- روی سرور syslog:

Jun 15 14:10:22 192.168.90.1 %LINK-3-UPDOWN:
Interface GigabitEthernet0/1, changed state to down
Jun 15 14:10:25 192.168.90.1 %LINK-3-UPDOWN:
Interface GigabitEthernet0/1, changed state to up
-- دقیقاً همان پیام‌ها به سرور متمرکز رسیدند،
-- تگ‌گذاری‌شده با آدرس دستگاه منبع

نکته کلیدی

سطح شدت ۳ (خطاها) سطحی است که به این پیام خاص تغییر حالت لینک اختصاص یافته، و از آنجا که سطح trap پیکربندی‌شده (informational، شدت ۶) هر چیزی در شدت ۶ و شدیدتر (اعداد پایین‌تر) را می‌گیرد، این پیام و هر رویداد اطلاعاتی کمتر-شدید هر دو فوروارد می‌شوند — درک اینکه اعداد شدت پایین‌تر یعنی اهمیت بالاتر برای تنظیم یک سطح trap لاگینگ که واقعاً چیزی که اهمیت دارد را می‌گیرد بدون غرق‌کردن سرور در نویز ضروری است.