الهدف

تقبل خدمة syslog الرسائل، وتخزنها في ملفات أو تطبعها وفقا لملف تكوين بسيط. هذا النموذج من التسجيل هو أفضل شكل متاح لأجهزة Cisco لأنه يمكن أن يوفر تخزين طويل الأجل محمي للسجلات. وهذا مفيد في أستكشاف الأخطاء وإصلاحها بشكل روتيني وفي معالجة الحوادث على حد سواء.

يعني تجميع التسجيل عدم ظهور العديد من رسائل syslog من النوع نفسه على الشاشة في كل مرة يحدث فيها مثيل. يتيح لك تمكين تجميع التسجيل تصفية رسائل النظام التي ستتلقاها لفترة زمنية محددة. وهو يجمع بعض رسائل syslog من نفس النوع بحيث لا تظهر عند حدوثها، ولكن بدلا من ذلك تظهر على فترة زمنية محددة.

تقدم هذه المقالة تعليمات حول كيفية تكوين إعدادات تجميع السجل على المحول SX350 Series Managed.

الأجهزة القابلة للتطبيق

- SG350 Series

- SF350 Series

إصدار البرامج

- 2.1.0.63

تكوين إعدادات تجميع السجل

تمكين إعدادات تجميع السجلات

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب للمحول، ثم أختر إدارة > سجل النظام > إعدادات السجل.

ملاحظة: في هذا السيناريو، يتم إستخدام محول SG350-28MP.

الخطوة 2. حدد خانة الاختيار تمكين مجمع syslog لتمكين تجميع رسائل syslog والفخاخ. إذا تم تمكين هذا الخيار، يتم تجميع رسائل وفخاخ Syslog المتطابقة والمتواصلة عبر الحد الأقصى المحدد. وقت التجميع وإرساله في رسالة واحدة. يتم إرسال الرسائل المجمعة حسب ترتيب وصولها. وتذكر كل رسالة عدد مرات تجميعها.

ملاحظة: يتم تعطيل مجمع Syslog بشكل افتراضي.

الخطوة 3. (إختياري) أدخل قيمة بالثواني في حقل الحد الأقصى.وقت التجميع لتحديد فترة ظهور الرسائل. القيمة الافتراضية هي 300 ثانية.

الخطوة 4. (إختياري) لإضافة معرف أصل إلى رسائل syslog، أختر معرف المنشئ من الخيارات التالية:

- none — لا تقم بتضمين معرف الأصل في رسائل syslog

- اسم المضيف — يتضمن اسم مضيف النظام في رسائل syslog

- عنوان IPv4 — يتضمن عنوان IPv4 لواجهة الإرسال في رسائل Syslog

- عنوان IPv6 — يتضمن عنوان IPv6 لواجهة الإرسال في رسائل Syslog

- معرف من قبل المستخدم — أدخل وصفا ليتم تضمينه في رسائل syslog

ملاحظة: تم تعيين معرف المنشئ الافتراضي على بلا.

الخطوة 5. (إختياري) في منطقة تسجيل ذاكرة الوصول العشوائي (RAM)، تحقق من مستويات خطورة الرسائل التي سيتم تسجيلها إلى ذاكرة الوصول العشوائي (RAM) أو قم بإلغاء تحديدها.

القيم للمستوى هي كما يلي:

- 0 — طوارئ

- 1 — تنبيه

- 2 — حساس

- 3 — خطأ

- 4 — تحذير

- 5 — إشعار

- 6 - إعلامية

- 7 — تصحيح الأخطاء

الخطوة 6. (إختياري) في منطقة تسجيل ذاكرة Flash (الذاكرة المؤقتة)، تحقق من مستويات خطورة الرسائل التي سيتم تسجيلها إلى ذاكرة Flash (الذاكرة المؤقتة) أو قم بإلغاء تحديدها. ارجع إلى نفس القيم المحددة في الخطوة 5 أعلاه.

الخطوة 7. انقر فوق تطبيق لحفظ التغييرات في ملف التكوين الجاري تشغيله.

الخطوة 8. انقر فوق حفظ لتحديث ملف تكوين بدء التشغيل.

يجب أن تكون قد انتهيت الآن من تكوين إعدادات تجميع السجلات على المحول SX350 Series Managed.

عرض السجلات من ذاكرة الوصول العشوائي أو مسحها

تعرض صفحة ذاكرة الوصول العشوائي (RAM) جميع الرسائل التي تم حفظها في ذاكرة الوصول العشوائي (RAM) بالترتيب الزمني. يتم تخزين الإدخالات في سجل ذاكرة الوصول العشوائي (RAM) وفقا للتكوين الموجود في صفحة إعدادات السجل.

الخطوة 1. لعرض السجلات من ذاكرة الوصول العشوائي (RAM)، أختر الحالة والإحصائيات > عرض السجل > ذاكرة الوصول العشوائي (RAM).

خطوة 2. (إختياري) أن يمكن أو أعجز وضع العين من التنبيه أيقونة، انقر زر تنبيه الأيقونة وضع العمى. الإعداد الافتراضي في حالة تمكين ويعرض الزر تعطيل وضع وميض أيقونة التنبيه.

ملاحظة: في الصورة أدناه، تم تمكين وضع وميض أيقونة التنبيه.

الخطوة 3. (إختياري) لتمكين أو تعطيل القائمة المنبثقة للسجل، انقر فوق الزر السجل المنبثق. يكون الإعداد الافتراضي في حالة تمكين ويعرض الزر تعطيل السجل المنبثق.

ملاحظة: يعرض حد التسجيل الحالي إعدادات تسجيل ذاكرة الوصول العشوائي (RAM) الحالية. يؤدي النقر فوق الارتباط "تحرير" إلى وصولك إلى صفحة إعدادات السجل.

- تحتوي صفحة ذاكرة الوصول العشوائي (RAM) على الحقول التالية:

- فهرس السجل — رقم إدخال السجل

- وقت التسجيل — الوقت الذي تم فيه إنشاء الرسالة

- الخطورة — خطورة الحدث

- الوصف — نص الرسالة التي تصف الحدث

الخطوة 4. (إختياري) لمسح رسائل السجل، قم بالتمرير لأسفل إلى الصفحة ثم انقر فوق مسح السجلات. يتم مسح الرسائل بعد ذلك.

يجب أن تكون قد شاهدت الآن رسائل السجل الموجودة على ذاكرة الوصول العشوائي (RAM) الخاصة بالمحول SX350 Series Managed Switch أو قمت بمسحها.

عرض السجلات من ذاكرة Flash أو مسحها

تعرض صفحة ذاكرة Flash الرسائل التي تم تخزينها في ذاكرة Flash (الذاكرة المؤقتة)، بالترتيب الزمني. يمكن مسح هذه السجلات يدويا. تم تكوين الحد الأدنى من خطورة التسجيل في صفحة إعدادات السجل. تبقى سجلات الذاكرة المؤقتة عندما يتم إعادة تمهيد الجهاز.

الخطوة 1. لعرض السجلات من ذاكرة Flash، أختر الحالة والإحصائيات > عرض السجل > ذاكرة Flash.

ملاحظة: يعرض حد التسجيل الحالي إعدادات تسجيل ذاكرة Flash الحالية. يؤدي النقر فوق الارتباط تحرير إلى وصولك إلى صفحة إعدادات السجل.

تحتوي هذه الصفحة على الحقول التالية:

- فهرس السجل — رقم إدخال السجل

- وقت التسجيل — الوقت الذي تم فيه إنشاء الرسالة

- الخطورة — خطورة الحدث

- الوصف — نص الرسالة التي تصف الحدث

الخطوة 2. (إختياري) لمسح رسائل السجل، قم بالتمرير لأسفل إلى الصفحة ثم انقر فوق مسح السجلات. تم مسح الرسائل.

يجب أن تكون قد شاهدت الآن رسائل السجل على ذاكرة Flash (الذاكرة المؤقتة) الخاصة بالمحول SX350 Series Managed Switch أو قمت بمسحها.