À propos de l’EEG
Le service EEG vous permet de déboguer les problèmes et fournit une journalisation à usage général pour le dépannage. Il y a deux composants : les événements auxquels l’EEG répond ou écoute, et les applets de gestionnaire d’événements qui définissent les actions ainsi que les événements auxquels l’EEG répond. Vous pouvez configurer plusieurs applets de gestionnaire d’événements pour répondre à différents événements et effectuer des actions différentes.
Événements pris en charge
L’EEG prend en charge les événements suivants :
-
Journal système : l’ASA utilise les ID des messages de journal système pour identifier les messages de journal système qui déclenchent un applet de gestionnaire d’événements. Vous pouvez configurer plusieurs événements de journal système, mais les ID des messages de journal système ne peuvent pas se chevaucher dans un seul applet de gestionnaire d’événements.
-
Minuteries : vous pouvez utiliser des minuteries pour déclencher des événements. Vous ne pouvez configurer chaque minuterie qu’une seule fois pour chaque applet de gestionnaire d’événements. Chaque applet de gestionnaire d’événements peut avoir jusqu’à trois minuteries. Les trois types de minuteries sont les suivants :
-
Les minuteries de surveillance (périodiques) déclenchent un applet de gestionnaire d’événements après la période spécifiée suivant la fin des actions de l’applet et redémarrent automatiquement.
-
Les minuteries de compte à rebours (à usage unique) déclenchent un applet de gestionnaire d’événements une fois après la période spécifiée et ne redémarrent pas à moins d’être supprimées, puis rajoutées.
-
Les minuteries absolues (une fois par jour) déclenchent un événement une fois par jour à une heure spécifiée et redémarrent automatiquement. Le format de l’heure du jour hh:mm:ss.
Vous ne pouvez configurer qu’un seul événement de minuterie de chaque type pour chaque applet de gestionnaire d’événements.
-
-
Aucun : l’événement Aucun est déclenché lorsque vous exécutez un applet de gestionnaire d’événements manuellement à l’aide de l’interface de ligne de commande ou d’ASDM.
-
Plantage : l’événement de plantage est déclenché lorsque l’ASA tombe en panne. Dans certains scénarios, un plantage forcé est déclenché :
Si l’ASA est configuré pour se recharger en cas d’épuisement du bloc et que l’ASA reste à court de mémoire pendant une durée configurée, il envoie le journal système et recueille des données de dépannage. L’ASA force le plantage et déclenche le processus de rechargement pour libérer le bloc de mémoire. Dans une configuration à haute disponibilité, dans de tels cas, le basculement est déclenché. Dans une configuration de grappe, le nœud quitte la grappe.
Quelle que soit la valeur de la commande output , les commandes action sont dirigées vers le fichier crashinfo. La sortie est générée avant la commande show tech .
Actions sur les applets de gestionnaire d’événements
Lorsqu’un applet de gestionnaire d’événements est déclenché, les actions sur cet applet sont effectuées. Chaque action a un numéro utilisé pour spécifier la séquence des actions. Le numéro de séquence doit être unique dans un applet de gestionnaire d’événements. Vous pouvez configurer plusieurs actions pour un applet de gestionnaire d’événements. Les commandes sont des commandes d’interface de ligne de commande typiques, telles que show blocks .
Destinations de sortie
Vous pouvez envoyer le résultat des actions à un emplacement spécifié à l’aide de la commande output . Une seule valeur de sortie peut être activée à la fois. La valeur par défaut est output none . Cette valeur annule toute sortie des commandes action. La commande s’exécute en mode de configuration globale en tant qu’utilisateur ayant le niveau de privilège 15 (le plus élevé). La commande ne peut accepter aucune entrée, car elle est désactivée. Vous pouvez envoyer la sortie des commandes action de l’interface de ligne de commande à l’un des trois emplacements suivants :
-
None (Aucun), qui est la valeur par défaut et ignore la sortie.
-
Console, qui envoie les données de sortie à la console ASA.
-
File (Fichier), qui envoie la sortie dans un fichier. Les quatre options de fichiers suivantes sont disponibles :
-
Create a unique file (Créer un fichier unique), qui crée un nouveau fichier avec un nom unique chaque fois qu’un applet de gestionnaire d’événements est invoqué.
-
Create/overwrite a file (Créer/remplacer un fichier), qui remplace un fichier spécifié chaque fois qu’un applet de gestionnaire d’événements est invoqué.
-
Create/append to a file (Créer/ajouter à un fichier), qui s’ajoute à un fichier spécifié chaque fois qu’un applet de gestionnaire d’événements est invoqué. Si le fichier n’existe pas encore, il est créé.
-
Create a set of files (Créer un ensemble de fichiers), ce qui crée un ensemble de fichiers portant des noms uniques qui sont tournés chaque fois qu’un applet de gestionnaire d’événements est invoqué.
-
Commentaires