การตั้งค่าการส่งต่อเหตุการณ์ไปยัง syslog

คุณสามารถกำหนดค่า Lenovo XClarity Administrator ให้ส่งต่อเหตุการณ์เฉพาะไปยัง syslog

ขั้นตอน

ดำเนินการขั้นตอนต่อไปนี้เพื่อสร้างระบบส่งต่อเหตุการณ์สำหรับ syslog

1. จากแถบเมนู XClarity Administrator ให้คลิก การตรวจสอบ > การส่งต่อเหตุการณ์ หน้า การส่งต่อเหตุการณ์ จะปรากฏขึ้น
2. คลิกแท็บ ระบบส่งต่อเหตุการณ์
3. คลิกไอคอน สร้าง () แท็บ ทั่วไป ของกล่องโต้ตอบ ระบบส่งต่อเหตุการณ์ใหม่ จะปรากฏขึ้น
4. เลือก Syslog เป็นประเภทระบบส่งต่อเหตุการณ์ และกรอกข้อมูลเฉพาะของโปรโตคอล:
   • ป้อนชื่อ โฮสต์ปลายทาง และคำอธิบายเสริมสำหรับระบบส่งต่อเหตุการณ์
   • ป้อนพอร์ตที่จะใช้สำหรับการส่งต่อเหตุการณ์ ค่าเริ่มต้นคือ 514
   • เลือกโปรโตคอลที่จะใช้สำหรับการส่งต่อเหตุการณ์ ซึ่งสามารถเป็นค่าใดค่าหนึ่งต่อไปนี้
     • UDP
     • TCP
   • ป้อนระยะเวลาการหมดเวลา (เป็นวินาที) สำหรับคำขอ ค่าเริ่มต้นคือ 30 วินาที
   • (ไม่บังคับ) เลือกรูปแบบการประทับเวลาใน Syslog ซึ่งสามารถเป็นค่าใดค่าหนึ่งต่อไปนี้
     • เวลาท้องถิ่น รูปแบบเริ่มต้น เช่น Fri Mar 31 05:57:18 EDT 2017
     • เวลา GMT วันที่และเวลามาตรฐานสากล (ISO8601) เช่น 2017-03-31T05:58:20-04:00
5. คลิก รูปแบบเอาต์พุต เพื่อเลือกรูปแบบเอาต์พุตของข้อมูลเหตุการณ์ที่จะส่งต่อ ข้อมูลจะแตกต่างกันไปตามประเภทของระบบส่งต่อเหตุการณ์

   รูปแบบเอาต์พุตตัวอย่างต่อไปนี้คือรูปแบบที่เป็นค่าเริ่มต้นสำหรับผู้รับ Sylog คำทุกคำในวงเล็บเหลี่ยมคือตัวแปรที่จะถูกแทนที่ด้วยค่าจริงเมื่อส่งต่อเหตุการณ์แล้ว ตัวแปรที่ใช้ได้สำหรับผู้รับ syslog จะแสดงรายการอยู่ในกล่องโต้ตอบ รูปแบบเอาต์พุต

   <8[[SysLogSeverity]]> [[EventTimeStamp]] [appl=LXCA service=[[EventService]] severity=[[EventSeverity]]
   class=[[EventClass]] appladdr=[[LXCA_IP]] user=[[EventUserName]] src=[[SysLogSource]] uuid=[[UUID]]
   me=[[DeviceSerialNumber]] resourceIP=[[DeviceIPAddress]] systemName=[[DeviceFullPathName]]
   seq=[[EventSequenceID]] EventID=[[EventID]] CommonEventID=[[CommonEventID]]
   

   คุณสามารถคลิก รีเซ็ตเป็นค่าเริ่มต้น เพื่อเปลี่ยนรูปแบบเอาต์พุตกลับไปเป็นฟิลด์เริ่มต้น
6. เลือก อนุญาตเหตุการณ์ที่ตัดออก เพื่อป้องกันไม่ให้มีการส่งต่อเหตุการณ์ที่ตัดออก หรือล้าง อนุญาตเหตุการณ์ที่ตัดออก เพื่อส่งต่อเหตุการณ์ที่ตัดออก สำหรับข้อมูลเพิ่มเติม โปรดดู การแยกเหตุการณ์ออก
7. เลือก เปิดใช้งานระบบส่งต่อนี้ เพื่อเปิดการใช้งานการส่งต่อเหตุการณ์สำหรับระบบส่งต่อเหตุการณ์นี้
8. คลิก ถัดไป เพื่อแสดงแท็บ อุปกรณ์
9. เลือกอุปกรณ์และกลุ่มที่คุณต้องการตรวจสอบสำหรับระบบส่งต่อเหตุการณ์นี้
   คำแนะนำ

   หากต้องการส่งต่อเหตุการณ์สำหรับอุปกรณ์ที่ได้รับการจัดการทั้งหมด (ทั้งในปัจจุบันและในอนาคต) ให้เลือกช่องทำเครื่องหมาย จับคู่ระบบทั้งหมด

   หากคุณไม่เลือกช่องทำเครื่องหมาย จับคู่ระบบทั้งหมด ให้ตรวจสอบว่าอุปกรณ์ที่เลือกไม่มี DUMMY-UUID ในคอลัมน์ UUID มีการกำหนด Dummy-UUID ให้กับอุปกรณ์ที่ยังไม่ได้กู้คืนหลังจากการรีสตาร์ท หรือเซิร์ฟเวอร์การจัดการยังไม่พบโดยสมบูรณ์ หากคุณเลือกอุปกรณ์ที่มี Dummy-UUID การส่งต่อเหตุการณ์จะทำงานสำหรับอุปกรณ์นี้จนกว่าถึงช่วงเวลาที่อุปกรณ์ถูกค้นพบโดยสมบูรณ์หรือกู้คืน และ Dummy-UUID เปลี่ยนไปเป็น UUID จริง

10. คลิก ถัดไป เพื่อแสดงแท็บ เหตุการณ์
11. เลือกตัวกรองเพื่อใช้สำหรับระบบส่งต่อเหตุการณ์นี้
    • จับคู่ตามประเภทของเหตุการณ์
      1. หากต้องการส่งต่อเหตุการณ์การตรวจสอบทั้งหมดโดยไม่คำนึงถึงระดับสถานะ ให้เลือก รวมเหตุการณ์การตรวจสอบทั้งหมด
      2. หากต้องการส่งต่อเหตุการณ์การรับประกันทั้งหมด ให้เลือก รวมเหตุการณ์การรับประกัน
      3. หากต้องการส่งต่อเหตุการณ์การเปลี่ยนสถานะของสถานภาพ ให้เลือก รวมเหตุการณ์การเปลี่ยนสถานะ
      4. หากต้องการส่งต่อเหตุการณ์การอัปเดตสถานะของสถานภาพ ให้เลือก รวมเหตุการณ์การอัปเดตสถานะ
      5. เลือกคลาสเหตุการณ์และระดับความพร้อมในการให้บริการที่คุณต้องการส่งต่อ
      6. ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการยกเว้นไม่ให้ส่งต่อ คั่น ID ด้วยเครื่องหมายจุลภาค (เช่น FQXHMEM0214I,FQXHMEM0214I)
    • จับคู่ตามรหัสของเหตุการณ์ ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการส่งต่อ คั่น ID หลายรายการด้วยเครื่องหมายจุลภาค
    • ยกเว้นตามประเภทเหตุการณ์
      1. หากต้องการยกเว้นเหตุการณ์การตรวจสอบทั้งหมดโดยไม่คำนึงถึงระดับสถานะ ให้เลือก ยกเว้นเหตุการณ์การตรวจสอบทั้งหมด
      2. หากต้องการยกเว้นเหตุการณ์การรับประกันทั้งหมด ให้เลือก ยกเว้นเหตุการณ์การรับประกัน
      3. หากต้องการตัดเหตุการณ์การเปลี่ยนสถานะของสถานภาพ ให้เลือก ตัดเหตุการณ์การเปลี่ยนสถานะ
      4. หากต้องการตัดเหตุการณ์การอัปเดตสถานะของสถานภาพ ให้เลือก ตัดเหตุการณ์การอัปเดตสถานะ
      5. เลือกคลาสเหตุการณ์และระดับความพร้อมในการให้บริการที่คุณต้องการยกเว้น
      6. ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการส่งต่อ คั่น ID ด้วยเครื่องหมายจุลภาค
    • ยกเว้นตามรหัสของเหตุการณ์ ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการยกเว้น คั่น ID หลายรายการด้วยเครื่องหมายจุลภาค
12. เลือกว่าจะรวมเหตุการณ์บางประเภทหรือไม่
    • รวมเหตุการณ์การตรวจสอบทั้งหมด ส่งการแจ้งเตือนเกี่ยวกับเหตุการณ์การตรวจสอบ ตามคลาสและระดับความรุนแรงของเหตุการณ์ที่เลือก
    • รวมเหตุการณ์การรับประกัน ส่งการแจ้งเตือนเกี่ยวกับการรับประกัน
    • รวมเหตุการณ์การเปลี่ยนแปลงสถานะ ส่งการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงสถานะ
    • รวมเหตุการณ์การอัปเดตสถานะ ส่งการแจ้งเตือนเกี่ยวกับการแจ้งเตือนใหม่
    • รวมเหตุการณ์เกี่ยวกับข่าวสาร ส่งการแจ้งเตือนเกี่ยวกับข่าวสารใหม่
13. เลือกประเภทของเหตุการณ์และความรุนแรงที่คุณต้องการรับการแจ้งเตือน
14. เลือกว่าจะกรองเหตุการณ์ตามความพร้อมในการให้บริการหรือไม่
15. คลิก ถัดไป เพื่อแสดงแท็บ ตัววางกำหนดการ
16. ทางเลือก: กำหนดเวลาและวันที่คุณต้องการส่งต่อเหตุการณ์ที่ระบุไปยังระบบส่งต่อเหตุการณ์นี้ ระบบจะส่งต่อเฉพาะเหตุการณ์ที่เกิดขึ้นระหว่างกำหนดเวลาที่ระบุเท่านั้น

    หากคุณไม่ได้สร้างกำหนดการสำหรับระบบส่งต่อเหตุการณ์ ระบบจะส่งต่อเหตุการณ์ตลอดเวลา

    1. ใช้ไอคอน เลื่อนไปทางซ้าย () และไอคอน เลื่อนไปทางขวา () และปุ่ม วัน, สัปดาห์ และ เดือน เพื่อค้นหาวันและเวลาที่คุณต้องการเริ่มกำหนดการ
    2. ดับเบิลคลิกกำหนดเวลาเพื่อเปิดกล่องโต้ตอบช่วงเวลาใหม่
    3. กรอกข้อมูลที่จำเป็น รวมถึงวันที่ เวลาเริ่มต้นและสิ้นสุด และกำหนดการจะเกิดขึ้นซ้ำหรือไม่
    4. คลิก สร้าง เพื่อบันทึกกำหนดการและปิดกล่องโต้ตอบ ระบบจะเพิ่มกำหนดการใหม่ลงในปฏิทิน

    เคล็ดลับ

    • คุณสามารถเปลี่ยนช่วงเวลาได้โดยลากรายการกำหนดการไปยังช่วงเวลาอื่นในปฏิทิน
    • คุณสามารถเปลี่ยนระยะเวลาได้โดยเลือกด้านบนหรือด้านล่างของรายการกำหนดการ และลากไปยังเวลาใหม่ในปฏิทิน
    • คุณสามารถเปลี่ยนเวลาสิ้นสุดโดยเลือกด้านล่างของรายการกำหนดการ และลากไปยังเวลาใหม่ในปฏิทิน
    • คุณสามารถเปลี่ยนกำหนดการโดยดับเบิลคลิกรายการกำหนดการในปฏิทินและคลิก แก้ไขรายการ
    • คุณสามารถดูสรุปรายการกำหนดการทั้งหมดโดยเลือก แสดงสรุปตัววางกำหนดการ สรุปจะมีช่วงเวลาสำหรับแต่ละรายการและระบุว่ารายการใดเกิดขึ้นซ้ำได้
    • คุณสามารถลบกำหนดการจากปฏิทินหรือสรุปตัววางกำหนดการได้ โดยเลือกรายการ แล้วคลิก ลบรายการ
17. คลิก สร้าง

    ระบบส่งต่อเหตุการณ์จะอยู่ในตารางการส่งต่อเหตุการณ์

    
    
    
18. เลือกระบบส่งต่อเหตุการณ์ใหม่ คลิก สร้างเหตุการณ์ทดสอบ แล้วตรวจสอบว่ามีการส่งต่อเหตุการณ์ไปยัง syslog ที่ถูกต้อง