Konfigurieren der Einstellungen für die Protokollaggregation auf einem Managed Switch der Serie Sx350

Ziel

Ein Syslog-Dienst akzeptiert Meldungen und speichert diese in Dateien oder druckt sie entsprechend einer einfachen Konfigurationsdatei aus. Diese Form der Protokollierung ist die beste verfügbare Methode für Cisco Geräte, da sie einen sicheren, langfristigen Speicher für Protokolle bereitstellt. Dies ist sowohl bei der routinemäßigen Fehlerbehebung als auch bei der Incident-Behandlung nützlich.

Aggregation der Protokollierung bedeutet, dass mehrere Syslog-Meldungen desselben Typs nicht bei jedem Auftreten einer Instanz auf dem Bildschirm angezeigt werden. Durch die Aktivierung der Protokollierung-Aggregation können Sie die Systemmeldungen filtern, die Sie für einen bestimmten Zeitraum erhalten. Es werden einige Syslog-Meldungen desselben Typs gesammelt, sodass sie € nicht erscheinen, wenn sie auftreten, sondern eher in einem festgelegten Intervall angezeigt werden.

Dieser Artikel enthält Anweisungen zum Konfigurieren der Einstellungen für die Protokollaggregation auf Ihrem Managed Switch der Serie Sx350.

Anwendbare Geräte

• SG350-Serie

• Serie SF350

Softwareversion

• 2,1 0,63

Konfigurieren der Einstellungen für die Protokollaggregation

Protokollaggregationseinstellungen aktivieren

Schritt 1: Melden Sie sich beim webbasierten Dienstprogramm des Switches an, und wählen Sie dann Administration > System Log > Log Settings aus.

Hinweis: In diesem Szenario wird der Switch SG350-28MP verwendet.

Schritt 2: Aktivieren Sie das Kontrollkästchen Syslog-Aggregator aktivieren, um die Aggregation von Syslog-Meldungen und Traps zu aktivieren. Wenn diese Funktion aktiviert ist, werden identische und zusammenhängende Syslog-Meldungen und Traps über die angegebene Max aggregiert. Aggregationszeit und Senden in einer einzigen Nachricht. Die aggregierten Nachrichten werden in der Reihenfolge ihrer Ankunft gesendet. Jede Nachricht gibt an, wie oft sie aggregiert wurde.

Hinweis: Der Syslog-Aggregator ist standardmäßig deaktiviert.

Schritt 3: (Optional) Geben Sie in Sekunden den Wert Max ein. Feld "Aggregation Time" (Aggregationszeit), um ein Intervall anzugeben, in dem Meldungen angezeigt werden. Der Standardwert ist 300 Sekunden.

Schritt 4: (Optional) Um Syslog-Meldungen eine Ursprungskennung hinzuzufügen, wählen Sie einen Urheber-Bezeichner aus den folgenden Optionen aus:

• None (Keine): Die Ursprungskennung darf nicht in Syslog-Meldungen enthalten sein.

• Hostname - Integrieren Sie den System-Hostnamen in Syslog-Meldungen.

• IPv4-Adresse - Integrieren Sie die IPv4-Adresse der Sendeschnittstelle in Syslog-Meldungen.

• IPv6-Adresse - Integrieren Sie die IPv6-Adresse der Sendeschnittstelle in Syslog-Meldungen.

• Benutzerdefiniert - Geben Sie eine Beschreibung ein, die in Syslog-Meldungen enthalten sein soll.

Hinweis: Der Standard-Originator-ID ist auf None festgelegt.

Schritt 5: (Optional) Deaktivieren Sie im Bereich RAM Memory Logging (RAM-Speicherprotokollierung) die Schweregrade der Meldungen, die im RAM (Random Access Memory) protokolliert werden sollen.

Die Werte für die Ebene sind wie folgt:

• 0 — Notfall

• 1 — Warnung

• 2 - Kritisch

• 3 - Fehler

• 4 — Warnung

• 5 — Hinweis

• 6 — Information

• 7 - Debuggen

Schritt 6: (Optional) Aktivieren oder deaktivieren Sie im Bereich Flash Memory Logging (Flash-Speicherprotokollierung) die Schweregrade der Meldungen, die im Flash-Speicher protokolliert werden sollen. Weitere Informationen finden Sie in den oben in Schritt 5 definierten Werten.

Schritt 7: Klicken Sie auf Apply, um die Änderungen in der aktuellen Konfigurationsdatei zu speichern.

Schritt 8: Klicken Sie auf Speichern, um die Startkonfigurationsdatei zu aktualisieren.

Sie sollten jetzt die Einstellungen für die Protokollaggregation auf Ihrem Managed Switch der Serie Sx350 konfiguriert haben.

Anzeigen oder Löschen von Protokollen aus dem RAM

Auf der Seite RAM-Speicher werden alle Nachrichten in chronologischer Reihenfolge angezeigt, die im RAM (Cache) gespeichert wurden. Die Einträge werden entsprechend der Konfiguration auf der Seite Protokolleinstellungen im RAM-Protokoll gespeichert.

Schritt 1: Um Protokolle aus RAM-Speicher anzuzeigen, wählen Sie Status und Statistics > View Log > RAM Memory (Status und Statistiken > Protokoll anzeigen > RAM-Speicher).

Schritt 2: (Optional) Klicken Sie auf die Schaltfläche Warnungs-Symbol, um das Blinken des Warnsymbols zu aktivieren oder zu deaktivieren. Die Standardeinstellung ist Enabled (Aktiviert), und auf der Schaltfläche Blinkt das Warnmeldungssymbol deaktivieren wird angezeigt.

Hinweis: In der Abbildung unten ist das Blinken des Warnsymbols aktiviert.

Schritt 3: (Optional) Um das Popup-Protokoll zu aktivieren oder zu deaktivieren, klicken Sie auf die Schaltfläche Popup-Protokoll. Die Standardeinstellung ist Enabled (Aktiviert), und die Schaltfläche zeigt Popup-Protokoll deaktivieren an.

Hinweis: Der aktuelle Protokollierungsschwellenwert zeigt die aktuellen RAM-Protokollierungseinstellungen an. Durch Klicken auf den Link Bearbeiten gelangen Sie zur Seite Protokolleinstellungen.

• Die Seite RAM-Speicher enthält die folgenden Felder:

• Protokollindex - Protokolleintragsnummer

• Protokollzeit - Zeit, zu der die Nachricht generiert wurde

• Schweregrad - Schweregrad von Ereignissen

• Beschreibung — Nachrichtentext zur Beschreibung des Ereignisses

Schritt 4: (Optional) Um die Protokollmeldungen zu löschen, scrollen Sie die Seite nach unten, und klicken Sie dann auf Protokolle löschen. Die Nachrichten werden gelöscht.

Sie sollten jetzt die Protokollmeldungen im RAM-Speicher Ihres Managed Switches der Serie Sx350 anzeigen oder löschen.

Anzeigen oder Löschen von Protokollen aus Flash-Speicher

Die Seite Flash Memory (Flash-Speicher) zeigt die im Flash-Speicher gespeicherten Meldungen in chronologischer Reihenfolge an. Diese Protokolle können manuell gelöscht werden. Der minimale Schweregrad für die Protokollierung wird auf der Seite Protokolleinstellungen konfiguriert. Flash-Protokolle bleiben beim Neustart des Geräts erhalten.

Schritt 1: Um Protokolle aus Flash-Speicher anzuzeigen, wählen Sie Status und Statistics > View Log > Flash Memory (Status und Statistiken > Protokoll anzeigen > Flash Memory) aus.

Hinweis: Der aktuelle Protokollierungsschwellenwert zeigt die aktuellen Einstellungen für die Flash-Speicherprotokollierung an. Durch Klicken auf den Link Bearbeiten gelangen Sie zur Seite Protokolleinstellungen.

Diese Seite enthält die folgenden Felder:

• Protokollindex - Protokolleintragsnummer

• Protokollzeit - Zeit, zu der die Nachricht generiert wurde

• Schweregrad - Schweregrad von Ereignissen

• Beschreibung — Nachrichtentext zur Beschreibung des Ereignisses

Schritt 2: (Optional) Um die Protokollmeldungen zu löschen, scrollen Sie die Seite nach unten, und klicken Sie dann auf Protokolle löschen. Die Nachrichten werden gelöscht.

Sie sollten jetzt die Protokollmeldungen im Flash-Speicher Ihres Managed Switches der Serie Sx350 anzeigen oder löschen.