Objectif

Un service Syslog accepte les messages et les stocke dans des fichiers ou les imprime selon un fichier de configuration simple. Cette forme de journalisation est la meilleure disponible pour les périphériques Cisco car elle peut fournir un stockage protégé à long terme pour les journaux. Cela est utile à la fois pour le dépannage de routine et pour la gestion des incidents.

L'agrégation de journalisation signifie que plusieurs messages syslog du même type n'apparaîtront pas à l'écran chaque fois qu'une instance se produit. L'activation de l'agrégation de journalisation vous permet de filtrer les messages système que vous recevrez pendant une période spécifique. Il recueille quelques messages syslog du même type afin qu'ils ne  pas apparaître lorsqu'ils se produisent, mais qu'ils apparaissent plutôt sur un intervalle spécifié.

Cet article explique comment configurer les paramètres d'agrégation de journaux sur votre commutateur géré Sx350.

Périphériques pertinents

- Série SG350

- Gamme SF350

Version du logiciel

- 2.1.0.63

Configurer les paramètres d'agrégation de journaux

Activer les paramètres d'agrégation de journaux

Étape 1. Connectez-vous à l'utilitaire Web du commutateur, puis sélectionnez Administration > System Log > Log Settings.

Note: Dans ce scénario, le commutateur SG350-28MP est utilisé.

Étape 2. Cochez la case Activer Syslog Aggregator pour activer l'agrégation des messages Syslog et des interruptions. Si cette option est activée, les messages Syslog identiques et contigus et les interruptions sont agrégés sur le Max spécifié. Temps d'agrégation et envoyé en un seul message. Les messages agrégés sont envoyés dans l'ordre de leur arrivée. Chaque message indique le nombre de fois où il a été agrégé.

Note: L'agrégateur Syslog est désactivé par défaut.

Étape 3. (Facultatif) Entrez une valeur en secondes dans le champ Champ Max.Aggregation Time pour spécifier un intervalle de temps d'affichage des messages. La valeur par défaut est de 300 secondes.

Étape 4. (Facultatif) Pour ajouter un identificateur d'origine aux messages Syslog, choisissez un identificateur d'origine parmi les options suivantes :

- Aucun : n'incluez pas l'identificateur d'origine dans les messages Syslog.

- Nom d'hôte — Inclure le nom d'hôte système dans les messages Syslog

- IPv4 Address : inclut l'adresse IPv4 de l'interface émettrice dans les messages Syslog.

- IPv6 Address : inclut l'adresse IPv6 de l'interface émettrice dans les messages Syslog.

- User Defined : saisissez une description à inclure dans les messages Syslog.

Note: L'identificateur d'origine par défaut est défini sur Aucun.

Étape 5. (Facultatif) Dans la zone de journalisation de la mémoire vive, cochez ou décochez pour choisir les niveaux de gravité des messages à consigner dans la mémoire vive (RAM).

Les valeurs du niveau sont les suivantes :

- 0 — Urgence

- 1 — Alerte

- 2 — Critique

- 3 — Erreur

- 4 — Avertissement

- 5 — Avis

- 6 — Information

- 7 — Débogage

Étape 6. (Facultatif) Dans la zone Journalisation de la mémoire Flash, cochez ou décochez pour choisir les niveaux de gravité des messages à consigner dans la mémoire Flash. Reportez-vous aux mêmes valeurs définies à l'étape 5 ci-dessus.

Étape 7. Cliquez sur Apply pour enregistrer les modifications apportées au fichier de configuration en cours.

Étape 8. Cliquez sur Enregistrer pour mettre à jour le fichier de configuration initiale.

Vous devez maintenant configurer les paramètres d'agrégation de journaux sur votre commutateur géré Sx350.

Afficher ou effacer les journaux de la mémoire vive

La page Mémoire vive affiche tous les messages enregistrés dans la mémoire vive (cache) dans l'ordre chronologique. Les entrées sont stockées dans le journal de la mémoire vive en fonction de la configuration de la page Paramètres du journal.

Étape 1. Pour afficher les journaux à partir de la mémoire vive, sélectionnez Status and Statistics > View Log > RAM Memory.

Étape 2. (Facultatif) Pour activer ou désactiver le clignotement de l'icône d'alerte, cliquez sur le bouton Icône d'alerte clignotante. Le paramètre par défaut est Activé et le bouton affiche Désactiver l'icône d'alerte clignotante.

Note: Dans l'image ci-dessous, l'option de clignotement d'icône d'alerte est activée.

Étape 3. (Facultatif) Pour activer ou désactiver la fenêtre contextuelle, cliquez sur le bouton Ouvrir la fenêtre contextuelle. Le paramètre par défaut est Activé et le bouton affiche la fenêtre contextuelle Désactiver le journal.

Note: Le seuil de journalisation actuel affiche les paramètres de journalisation de la mémoire vive actuels. Cliquez sur le lien Modifier pour accéder à la page Paramètres du journal.

- La page RAM Memory contient les champs suivants :

- Index du journal — Numéro d'entrée du journal

- Durée du journal : heure à laquelle le message a été généré

- Gravité — Gravité de l'événement

- Description : texte du message décrivant l'événement

Étape 4. (Facultatif) Pour effacer les messages du journal, faites défiler la page vers le bas, puis cliquez sur Effacer les journaux. Les messages sont ensuite effacés.

Vous devez maintenant avoir affiché ou effacé les messages du journal sur la mémoire RAM de votre commutateur géré Sx350.

Afficher ou effacer les journaux de la mémoire Flash

La page Mémoire Flash affiche les messages stockés dans la mémoire Flash, dans l'ordre chronologique. Ces journaux peuvent être effacés manuellement. La gravité minimale pour la journalisation est configurée dans la page Paramètres du journal. Les journaux Flash restent conservés lors du redémarrage du périphérique.

Étape 1. Pour afficher les journaux à partir de la mémoire Flash, sélectionnez Status and Statistics > View Log > Flash Memory.

Note: Le seuil de journalisation actuel affiche les paramètres de journalisation de la mémoire Flash actuels. Cliquez sur le lien Modifier pour accéder à la page Paramètres du journal.

Cette page contient les champs suivants :

- Index du journal — Numéro d'entrée du journal

- Durée du journal : heure à laquelle le message a été généré

- Gravité — Gravité de l'événement

- Description : texte du message décrivant l'événement

Étape 2. (Facultatif) Pour effacer les messages du journal, faites défiler la page vers le bas, puis cliquez sur Effacer les journaux. Les messages sont effacés.

Vous devez maintenant avoir consulté ou effacé les messages du journal sur la mémoire Flash de votre commutateur géré Sx350.