Systemlogger er av største betydning når du prøver å identifisere og løse et problem i nettverket. System Logging eller Syslog er en kommunikasjonsprotokoll som brukes av forskjellige typer nettverksenheter for å logge aktiviteten. Når et problem oppstår i et nettverk, er syslogs der nettverksadministratorer ser på for å løse problemet. Nå, hvis du bestemmer deg for å gjøre noe som dette manuelt, kommer du bare til å kaste bort mye tid på å se på logger som ikke peker på årsaken til problemet, og dermed forblir det virkelige problemet uberørt. Å måtte gå gjennom loggene til flere enheter er slitsomt og krever mye tid og tålmodighet, spesielt i et stort nettverk med et stort antall enheter. Derfor blir det en nødvendighet og et krav for hvert stort nettverk å ha en syslog-server.
Kiwi Syslog Server
Solarwinds Kiwi Syslog Server er et perfekt verktøy for denne jobben. Å ha en syslog-server på plass gjør det enkelt for nettverksadministratorene å finne hovedårsaken til det problemet som utløses, og dermed føre til en effektiv og rask løsning, da den inkluderer nyttig informasjon om feilhendelser samt sikkerhetsrisiko. Enhetene er konfigurert til å sende logger til syslog-serveren hvor de samles og vises alt i ett rom. Dermed trenger du ikke logge inn på hver enhet for å gå gjennom loggene.
Kiwi Syslog Server
Solarwinds Kiwi Syslog Server ( Last ned her ) administrerer loggene til nettverksenhetene dine i ett rom med utvidede funksjoner i sanntid. Programvaren har også en varslingsmekanisme der du vil bli varslet eller varslet når et bestemt scenario oppstår med sanntidsvarsler. Det er flere varslingsmetoder, for eksempel e-postvarsler osv. Den støtter ikke SMS-varsler for tidsperioden, men det er egentlig ikke nødvendig når du har e-postvarsler. Annet enn det, kan du også konfigurere applikasjonen til å utføre visse handlinger når en bestemt sak oppfylles, for eksempel starte en enhet på nytt og mye mer. Den leveres også med et nettgrensesnitt som kan være veldig nyttig i nettverk, da du ikke trenger å installere det manuelt på hver enhet.
Det er en gratis og en betalt versjon av verktøyet. Den betalte versjonen kommer tydeligvis med mye mer funksjonalitet og funksjoner. Installasjonsprosessen av verktøyet er ganske enkel og grensesnittet ekstremt brukervennlig. Når det er sagt, la oss komme inn på hovedtemaet.
Bruker Kiwi Syslog for å få e-postvarsler fra ruter, switch, NAS og andre nettverksenheter
Kiwi Syslog Server sender ut varsler når en melding med høyere prioritet mottas. Den kommer med standardvarsler, og du kan også lage dine egne tilpassede varsler. Disse varslene kan være e-postvarsler du vil motta på e-posten du gir mens du konfigurerer varslene. For å konfigurere e-postvarsler kan hele prosedyren deles inn i fire hovedtrinn, dvs. å legge til en regel, konfigurere regelen og deretter sette opp en handling (som i dette tilfellet vil sende et e-postvarsel). Så uten videre, la oss komme i gang.
Legge til en regel
- Åpne Kiwi Syslog Server.
- Gå til Kiwi Syslog Server Setup dialogboksen ved å klikke Fil> Oppsett .
- Høyreklikk på Regler tekst, og klikk deretter Legg til regel .
Ny regel
- Endre navnet på regelen til hva du vil (i dette tilfellet Send kritiske meldinger via e-post).
Legge til et filter for å inkludere meldinger fra visse enheter
Hvis du ønsker det, kan du bruke filtre på regelen slik at den bare gjelder valgte enheter eller en bestemt enhet. Slik gjør du det:
- Høyreklikk på Filtre tekst, og klikk deretter på Legg til filter alternativ.
Nytt filter
- Bytt ut standardnavnet på filteret til det du vil.
- I Felt rullegardinmenyen, velg IP adresse .
- Etter det, foran Filtertype rullegardinmenyen, velg hvilket IP-adresse du ønsker.
Felt og feltype
- Oppgi rekkevidden til IP-adressene som skal tillates.
IP-adresseområde
- Til slutt klikker du Søke om for å lagre filteret.
Legge til et filter for å inkludere meldinger med høy prioritet
Du kan også bruke et filter slik at du kun får beskjed om høyprioritetsmeldingene (røde varsler) og ikke hver eneste logg som mottas av Syslog-serveren. Hvis du ønsker å bli varslet av hver melding, kan du hoppe over dette trinnet. Ellers fortsett.
- Legg til et nytt filter ved å høyreklikke på Filtre tekst og deretter velge Legg til filter .
- Gi filteret et annet navn enn standardnavnet.
- I rullegardinmenyen Felt velger du Prioritet .
- Klikk på Emerg og dra musen til Crit mens du klikker for å velge prioritet.
Velge prioriterte meldinger
- Høyreklikk deretter på det uthevede området og velg deretter Bytt til På .
Prioriterte meldinger
- Til slutt klikker du på Søke om knappen for å lagre filteret.
Legge til en handling for å sende ut e-postvarsler
Til slutt er vi ferdige med å konfigurere varslingsforholdene, og nå må vi lage en handling slik at når de gitte filtrene er fornøyde, sender Syslog-serveren en e-post. Slik gjør du det:
- Før du legger til en handling, må du kontrollere at du har konfigurert e-postinnstillingene. Her må du oppgi detaljer om e-postserveren og SMTP-serveren.
- Bla til venstre i dialogboksen Kiwi Syslog Server Setup, og klikk deretter E-post .
E-postkonfigurasjon
- Oppgi de obligatoriske feltene.
- Deretter høyreklikker du på Handling tekst funnet i undernivå av Regler og velg Legg til handling .
- Gi handlingen et navn (i dette tilfellet send e-post).
- I Handling rullegardinmenyen, velg Epostadresse .
- Skriv inn mottakeradressen. Hvis du ønsker å legge til flere e-postadresser, kan du gjøre det ved å oppgi flere e-postadresser og skille hver av dem med et komma.
- Gi Fra e-postadresse også.
- Deretter skriver du inn e-postemnet og følger det opp med e-postmeldingen. Bildet bruker variabler som setter inn IP-adressen til den sendende enheten, klokkeslett, dato sammen med noen andre data.
E-post kropp
- Til slutt klikker du på Søke om knappen for å lagre handlingen.
