Při pokusu o identifikaci a vyřešení problému v síti mají zásadní význam systémové protokoly. System Logging nebo Syslog je komunikační protokol, který je využíván různými druhy síťových zařízení k zaznamenávání jejich činnosti. Kdykoli v síti nastane problém, jsou syslogy, kde se správci sítě dívají, aby problém vyřešili. Nyní, pokud se rozhodnete udělat něco takového ručně, budete jen plýtvat spoustou času prohlížením protokolů, které neukazují na hlavní příčinu problému, a proto skutečný problém zůstane nedotčen. Nutnost projít protokoly více zařízení je únavná a vyžaduje spoustu času a trpělivosti, zejména ve velké síti s velkým počtem zařízení. Proto se server syslog stává nezbytností a požadavkem každé velké sítě.
Kiwi Syslog Server
Solarwinds Kiwi Syslog Server je dokonalým nástrojem pro tuto práci. Zavedení serveru syslog usnadňuje správcům sítě najít hlavní příčinu jakéhokoli spuštěného problému, a proto vede k efektivnímu a rychlému řešení, protože obsahuje užitečné informace týkající se událostí selhání i bezpečnostních rizik. Zařízení jsou nakonfigurována tak, aby odesílala protokoly na server syslog, kde jsou shromažďovány a zobrazovány na jednom místě. K procházení protokolů se tedy nebudete muset přihlásit do každého zařízení.
Kiwi Syslog Server
Solarwinds Kiwi Syslog Server ( stáhnout zde ) spravuje protokoly vašich síťových zařízení v jednom prostoru s rozšířenými funkcemi v reálném čase. Software také obsahuje výstražný mechanismus, pomocí kterého budete upozorněni nebo upozorněni, kdykoli nastane určitý scénář s výstrahami v reálném čase. Existuje několik způsobů oznámení, jako jsou e-mailová oznámení atd. Nepodporuje upozornění SMS pro časové období, ale to není opravdu nutné, pokud máte e-mailová oznámení. Kromě toho můžete také nakonfigurovat aplikaci tak, aby prováděla určité akce, kdykoli je splněn určitý případ, například restartujte zařízení a mnohem více. Dodává se také s webovým uživatelským rozhraním, které může být v sítích opravdu užitečné, protože jej nemusíte ručně instalovat na každé zařízení.
K dispozici je bezplatná i placená verze nástroje. Placená verze samozřejmě přichází s mnohem více funkcemi a funkcemi. Proces instalace nástroje je velmi snadný a rozhraní je velmi uživatelsky přívětivé. S tím jsme se dostali k hlavnímu tématu.
Používání Kiwi Syslog k získávání e-mailových upozornění ze směrovače, přepínače, NAS a jiného síťového zařízení
Kiwi Syslog Server zasílá upozornění vždy, když je přijata zpráva s vyšší prioritou. Dodává se s výchozími upozorněními a můžete si také vytvořit vlastní vlastní upozornění. Těmito upozorněními mohou být e-mailová upozornění, která obdržíte na e-mail, který zadáte při nastavování upozornění. Chcete-li nastavit e-mailová upozornění, lze celý postup rozdělit do čtyř hlavních kroků, tj. Přidání pravidla, konfigurace pravidla a následné nastavení akce (což v tomto případě bude zasílání e-mailových upozornění). Pojďme tedy bez dalších okolků začít.
Přidání pravidla
- Otevřete Kiwi Syslog Server.
- Přejít na Nastavení serveru Kiwi Syslog dialogové okno kliknutím na Soubor> Nastavení .
- Klikněte pravým tlačítkem na ikonu Pravidla text a potom klepněte na Přidat pravidlo .
Nové pravidlo
- Změňte název pravidla na libovolný (v tomto případě zasílejte kritické zprávy e-mailem).
Přidání filtru pro zahrnutí zpráv z určitých zařízení
Pokud chcete, můžete na pravidlo použít filtry tak, aby se vztahovalo pouze na vybraná zařízení nebo konkrétní zařízení. Postup je následující:
- Klikněte pravým tlačítkem na ikonu Filtry text a poté klikněte na Přidat filtr volba.
Nový filtr
- Nahraďte výchozí název filtru jakýmkoli způsobem.
- V Pole z rozevírací nabídky vyberte IP adresa .
- Poté, před Typ filtru z rozevírací nabídky vyberte libovolnou možnost adresy IP, která se vám líbí.
Pole a typ pole
- Uveďte rozsah povolených IP adres.
Rozsah IP adres
- Nakonec klikněte Aplikovat pro uložení filtru.
Přidání filtru pro zahrnutí zpráv s vysokou prioritou
Můžete také použít filtr, abyste byli upozorněni pouze na zprávy s vysokou prioritou (červené výstrahy) a ne na každý jednotlivý protokol, který je přijímán serverem Syslog. Pokud chcete být upozorněni na každou zprávu, tento krok přeskočte. Jinak pokračujte.
- Přidejte nový filtr kliknutím pravým tlačítkem na ikonu Filtry text a poté výběr Přidat filtr .
- Pojmenujte filtr jiným než jeho výchozím názvem.
- V rozevírací nabídce Pole vyberte Přednost .
- Klikněte na Emerg sloupec a přetáhněte myš na Krit kliknutím vyberte prioritu.
Výběr prioritních zpráv
- Poté klepněte pravým tlačítkem na zvýrazněnou oblast a poté vyberte Přepněte na Zapnuto .
Prioritní zprávy
- Nakonec klikněte na Aplikovat tlačítko pro uložení filtru.
Přidání akce k rozesílání e-mailových upozornění
Nakonec jsme hotovi s konfigurací podmínek výstrah a nyní musíme vytvořit akci, takže kdykoli jsou dané filtry splněny, server Syslog odešle e-mail. Postup je následující:
- Před přidáním akce se ujistěte, že jste nakonfigurovali nastavení e-mailu. Zde budete muset poskytnout podrobnosti o e-mailovém serveru a serveru SMTP.
- V levém podokně dialogového okna Nastavení serveru Kiwi Syslog Server přejděte dolů a klepněte na E-mailem .
Konfigurace e-mailu
- Zadejte povinná pole.
- Poté klepněte pravým tlačítkem na ikonu Akce text nalezen na podúrovni Pravidla a vyberte Přidat akci .
- Pojmenujte akci (v tomto případě pošlete e-mail).
- V Akce z rozevírací nabídky vyberte Emailová adresa .
- Zadejte adresu příjemce. Chcete-li přidat více e-mailových adres, můžete tak učinit zadáním více e-mailových adres a oddělením každé z nich čárkou.
- Poskytněte Z e-mailovou adresu.
- Poté zadejte předmět e-mailu a poté postupujte podle e-mailové zprávy. Obrázek používá proměnné, které vloží adresu IP odesílajícího zařízení, čas, datum spolu s některými dalšími daty.
Tělo e-mailu
- Nakonec klikněte na Aplikovat tlačítko pro uložení akce.
