Configurar o servidor de log remoto em um switch

Objetivo

Um serviço de Log do sistema (Syslog) simplesmente aceita mensagens e as armazena em arquivos ou as imprime de acordo com um arquivo de configuração simples. Essa forma de registro é a melhor disponível para dispositivos Cisco, pois pode fornecer armazenamento protegido de longo prazo para registros. Isso é útil na solução de problemas de rotina e no tratamento de incidentes.

Os registros são salvos na memória local do dispositivo e também podem ser encaminhados pela rede para um servidor de registro remoto. Os registros no servidor de registro remoto servem como backup e são muito úteis para mesclagem de registros e análise de registros.

Este artigo fornece instruções sobre como você pode configurar o servidor de log remoto em seu switch.

Dispositivos aplicáveis

• Sx250 Series
• Sx350 Series
• SG350X Series
• Sx500 Series
• Sx550X Series

Versão de software

• 1.4.5.02 - € Série “ Sx500
• 2.2.0.66 - Sx250 Series, SG350 Series, Sx350X Series, Sx550X Series

Configurar servidor de registro remoto

Configurar Servidor de Log Remoto Básico

Etapa 1. Efetue login no utilitário baseado na Web e escolha Administration > System Log > Remote Log Servers.

Etapa 2. Escolha uma opção nos botões de opção Definição do servidor.

As opções são:

• Por nome - € ” indica que o servidor de log remoto é identificado pelo nome.
• Por endereço IP - € ” indica que o servidor de log remoto é identificado por seu endereço IP.
• Desabilitado - € ” Desabilitar Servidor de Log Remoto.

Note: Neste exemplo, Por endereço IP é escolhido.

Etapa 3. Insira o endereço IP ou o nome do servidor no campo Server IP Address/Name (Endereço IP/Nome do servidor).

Note: Neste exemplo, um endereço IP é inserido.

Etapa 4. Clique em Apply.

Agora você deve ter configurado as configurações básicas para o servidor de log remoto em seu switch.

Configurar servidor de registro remoto avançado

Etapa 1. Faça login no utilitário baseado na Web e escolha Avançado na lista suspensa Modo de exibição.

Etapa 2. Escolha Administration > System Log > Remote Log Servers.

Etapa 3. (Opcional) Escolha a interface de origem cujo endereço IPv4 será usado como o endereço IPv4 de origem das mensagens SYSLOG enviadas aos servidores SYSLOG.

Note: Se a opção Auto (Automático) for escolhida, o sistema usará o endereço IP origem do endereço IP definido na interface de saída. Este é o valor padrão.

Note: Neste exemplo, a VLAN1 é escolhida.

Etapa 4. (Opcional) Escolha a interface de origem cujo endereço IPv6 será usado como o endereço IPv6 de origem das mensagens SYSLOG enviadas aos servidores SYSLOG.

Note: Se a opção Auto (Automático) for escolhida, o sistema usará o endereço IP origem do endereço IP definido na interface de saída. Este é o valor padrão.

Note: Neste exemplo, Automático é escolhido.

Etapa 5. Clique em Aplicar para salvar as configurações.

Etapa 6. Na área da Tabela do Servidor de Log Remoto, clique em Adicionar.

Passo 7. Escolha um botão de opção Definição do receptor.

• Por nome - € ” indica que o servidor de log remoto é identificado pelo nome.
• Por endereço IP - € ” indica que o servidor de log remoto é identificado por seu endereço IP.

Note: Neste exemplo, Por endereço IP é escolhido.

Etapa 8. Escolha uma versão IP.

• Versão 6 - € ” indica o tipo de endereço IPv6.
• Versão 4 - € ” indica o tipo de endereço IPv4.

Etapa 9. (Opcional) Se o tipo de endereço IP da versão 6 for escolhido na etapa 8, clique no tipo de endereço IPv6 desejado.

• Link local - € indica ” o endereço IPv6 identifica exclusivamente os hosts em um único link de rede.
• Global - € ” Denota que o endereço IPv6 é um unicast global visível e acessível de outras redes.

Etapa 10. (Opcional) Se o Tipo de Endereço IPv6 de Link Local for escolhido na Etapa 9, escolha a interface local de link na lista suspensa Interface local de link.

Etapa 11. Insira o endereço IP ou o nome do servidor de log remoto com base na sua escolha no campo Definição do servidor no campo Endereço IP/Nome do Servidor de Log.

Etapa 12. Insira o número da porta UDP no campo Porta UDP para o qual as mensagens de log são enviadas. O padrão é 514.

Etapa 13. Escolha o valor do recurso desejado que descreve as mensagens de log enviadas ao servidor. Facility é um nome de código que é usado para identificar os destinos remotos do Servidor syslog. Os Locais 0 a 7 estão disponíveis na lista suspensa Instalação. Somente um valor de recurso pode ser atribuído a um servidor. Se um segundo código de recurso for atribuído, o primeiro valor de recurso será substituído. O padrão é Local 7.

Etapa 14. Digite a descrição definida pelo usuário do servidor de log remoto no campo Descrição.

Etapa 15. Escolha o nível mínimo de gravidade das mensagens de log a serem enviadas ao servidor remoto. A configuração de valor padrão é Informacional.

A lista suspensa Gravidade mínima tem os seguintes níveis de gravidade de evento listados da gravidade mais alta para a mais baixa.

• Emergência - € sistema ” não pode ser usado.
• Alerta - Ação necessária.
• Crítico - € Sistema ” está em uma condição crítica.
• Erro - € sistema ” está em condição de erro.
• Aviso - € aviso ” sistema ocorreu.
• Aviso - € sistema ” está funcionando corretamente, mas ocorreu um aviso do sistema.
• Informativo - € Informações do Dispositivo.

Etapa 16. Clique em Apply para salvar as configurações.

Etapa 17. Clique em Close. A área da tabela Servidor de Log Remoto deve exibir o novo servidor.

Etapa 18. (Opcional) Clique em Salvar para atualizar o arquivo de configuração de inicialização.

Agora você deve ter configurado as configurações avançadas do servidor de log remoto em seu switch.