Skip to main content

การตั้งค่าการส่งต่อเหตุการณ์ไปยัง syslog

คุณสามารถกำหนดค่า Lenovo XClarity Administrator ให้ส่งต่อเหตุการณ์เฉพาะไปยัง syslog

เกี่ยวกับงานนี้

คุณสามารถสร้างและเปิดใช้งานระบบส่งต่อเหตุการณ์สูงสุด 20 รายการเพื่อส่งเหตุการณ์ถึงผู้รับที่เฉพาะเจาะจง

หากมีการรีบูต XClarity Administrator หลังจากกำหนดค่าระบบส่งต่อเหตุการณ์ คุณต้องรอให้เซิร์ฟเวอร์การจัดการสร้างข้อมูลภายในใหม่ก่อนที่ระบบจะส่งต่อเหตุการณ์ได้อย่างถูกต้อง

หมายเหตุ
สำหรับ XClarity Administrator v1.2.0 ขึ้นไป สวิตช์ จะอยู่ที่แท็บ เหตุการณ์ ในกล่องโต้ตอบระบบส่งต่อเหตุการณ์ใหม่และกล่องโต้ตอบระบบส่งต่อเปลี่ยนเหตุการณ์ หากคุณอัปเกรดเป็น 1.2.0 หรือใหม่กว่าจากรีลีสก่อนหน้า อย่าลืมอัปเดตระบบส่งต่อเหตุการณ์เพื่อรวมหรือยกเว้นเหตุการณ์ RackSwitch ตามความเหมาะสม ซึ่งจำเป็นต้องทำแม้ในกรณีที่คุณเลือกช่องทำเครื่องหมาย ระบบทั้งหมด เพื่อเลือกอุปกรณ์ทั้งหมดก็ตาม

ขั้นตอน

ดำเนินการขั้นตอนต่อไปนี้เพื่อสร้างระบบส่งต่อเหตุการณ์สำหรับ syslog

  1. จากแถบเมนู XClarity Administrator ให้คลิก การตรวจสอบ > การส่งต่อเหตุการณ์ หน้า การส่งต่อเหตุการณ์ จะปรากฏขึ้น
  2. คลิกแท็บ ระบบส่งต่อเหตุการณ์
  3. คลิกไอคอน สร้าง (ไอคอนสร้าง) แท็บ ทั่วไป ของกล่องโต้ตอบ ระบบส่งต่อเหตุการณ์ใหม่ จะปรากฏขึ้น
  4. เลือก Syslog เป็นประเภทระบบส่งต่อเหตุการณ์ และกรอกข้อมูลเฉพาะของโปรโตคอล:
    • ป้อนชื่อ โฮสต์ปลายทาง และคำอธิบายเสริมสำหรับระบบส่งต่อเหตุการณ์
    • ป้อนพอร์ตที่จะใช้สำหรับการส่งต่อเหตุการณ์ ค่าเริ่มต้นคือ 514
    • เลือกโปรโตคอลที่จะใช้สำหรับการส่งต่อเหตุการณ์ ซึ่งสามารถเป็นค่าใดค่าหนึ่งต่อไปนี้
      • UDP
      • TCP
    • ป้อนระยะเวลาการหมดเวลา (เป็นวินาที) สำหรับคำขอ ค่าเริ่มต้นคือ 30 วินาที
    • (ไม่บังคับ) เลือกรูปแบบการประทับเวลาใน Syslog ซึ่งสามารถเป็นค่าใดค่าหนึ่งต่อไปนี้
      • เวลาท้องถิ่น รูปแบบเริ่มต้น เช่น Fri Mar 31 05:57:18 EDT 2017
      • เวลา GMT วันที่และเวลามาตรฐานสากล (ISO8601) เช่น 2017-03-31T05:58:20-04:00
  5. คลิก รูปแบบเอาต์พุต เพื่อเลือกรูปแบบเอาต์พุตของข้อมูลเหตุการณ์ที่จะส่งต่อ ข้อมูลจะแตกต่างกันไปตามประเภทของระบบส่งต่อเหตุการณ์

    รูปแบบเอาต์พุตตัวอย่างต่อไปนี้คือรูปแบบที่เป็นค่าเริ่มต้นสำหรับผู้รับ Sylog คำทุกคำในวงเล็บเหลี่ยมคือตัวแปรที่จะถูกแทนที่ด้วยค่าจริงเมื่อส่งต่อเหตุการณ์แล้ว ตัวแปรที่ใช้ได้สำหรับผู้รับ syslog จะแสดงรายการอยู่ในกล่องโต้ตอบ รูปแบบเอาต์พุต

    <8[[SysLogSeverity]]> [[EventTimeStamp]] [appl=LXCA service=[[EventService]] severity=[[EventSeverity]]
    class=[[EventClass]] appladdr=[[LXCA_IP]] user=[[EventUserName]] src=[[SysLogSource]] uuid=[[UUID]]
    me=[[DeviceSerialNumber]] resourceIP=[[DeviceIPAddress]] systemName=[[DeviceFullPathName]]
    seq=[[EventSequenceID]] EventID=[[EventID]] CommonEventID=[[CommonEventID]]

    คุณสามารถคลิก รีเซ็ตเป็นค่าเริ่มต้น เพื่อเปลี่ยนรูปแบบเอาต์พุตกลับไปเป็นฟิลด์เริ่มต้น

  6. เลือก อนุญาตเหตุการณ์ที่ตัดออก เพื่อป้องกันไม่ให้มีการส่งต่อเหตุการณ์ที่ตัดออก หรือล้าง อนุญาตเหตุการณ์ที่ตัดออก เพื่อส่งต่อเหตุการณ์ที่ตัดออก สำหรับข้อมูลเพิ่มเติม โปรดดู การแยกเหตุการณ์ออก
  7. เลือก เปิดใช้งานระบบส่งต่อนี้ เพื่อเปิดการใช้งานการส่งต่อเหตุการณ์สำหรับระบบส่งต่อเหตุการณ์นี้
  8. คลิก ถัดไป เพื่อแสดงแท็บ อุปกรณ์
  9. เลือกอุปกรณ์และกลุ่มที่คุณต้องการตรวจสอบสำหรับระบบส่งต่อเหตุการณ์นี้
    คำแนะนำ
    หากต้องการส่งต่อเหตุการณ์สำหรับอุปกรณ์ที่ได้รับการจัดการทั้งหมด (ทั้งในปัจจุบันและในอนาคต) ให้เลือกช่องทำเครื่องหมาย จับคู่ระบบทั้งหมด

    หากคุณไม่เลือกช่องทำเครื่องหมาย จับคู่ระบบทั้งหมด ให้ตรวจสอบว่าอุปกรณ์ที่เลือกไม่มี DUMMY-UUID ในคอลัมน์ UUID มีการกำหนด Dummy-UUID ให้กับอุปกรณ์ที่ยังไม่ได้กู้คืนหลังจากการรีสตาร์ท หรือเซิร์ฟเวอร์การจัดการยังไม่พบโดยสมบูรณ์ หากคุณเลือกอุปกรณ์ที่มี Dummy-UUID การส่งต่อเหตุการณ์จะทำงานสำหรับอุปกรณ์นี้จนกว่าถึงช่วงเวลาที่อุปกรณ์ถูกค้นพบโดยสมบูรณ์หรือกู้คืน และ Dummy-UUID เปลี่ยนไปเป็น UUID จริง

  10. คลิก ถัดไป เพื่อแสดงแท็บ เหตุการณ์
  11. เลือกตัวกรองเพื่อใช้สำหรับระบบส่งต่อเหตุการณ์นี้
    • จับคู่ตามประเภทของเหตุการณ์
      1. หากต้องการส่งต่อเหตุการณ์การตรวจสอบทั้งหมดโดยไม่คำนึงถึงระดับสถานะ ให้เลือก รวมเหตุการณ์การตรวจสอบทั้งหมด
      2. หากต้องการส่งต่อเหตุการณ์การรับประกันทั้งหมด ให้เลือก รวมเหตุการณ์การรับประกัน
      3. หากต้องการส่งต่อเหตุการณ์การเปลี่ยนสถานะของสถานภาพ ให้เลือก รวมเหตุการณ์การเปลี่ยนสถานะ
      4. หากต้องการส่งต่อเหตุการณ์การอัปเดตสถานะของสถานภาพ ให้เลือก รวมเหตุการณ์การอัปเดตสถานะ
      5. เลือกคลาสเหตุการณ์และระดับความพร้อมในการให้บริการที่คุณต้องการส่งต่อ
      6. ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการยกเว้นไม่ให้ส่งต่อ คั่น ID ด้วยเครื่องหมายจุลภาค (เช่น FQXHMEM0214I,FQXHMEM0214I)
    • จับคู่ตามรหัสของเหตุการณ์ ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการส่งต่อ คั่น ID หลายรายการด้วยเครื่องหมายจุลภาค
    • ยกเว้นตามประเภทเหตุการณ์
      1. หากต้องการยกเว้นเหตุการณ์การตรวจสอบทั้งหมดโดยไม่คำนึงถึงระดับสถานะ ให้เลือก ยกเว้นเหตุการณ์การตรวจสอบทั้งหมด
      2. หากต้องการยกเว้นเหตุการณ์การรับประกันทั้งหมด ให้เลือก ยกเว้นเหตุการณ์การรับประกัน
      3. หากต้องการตัดเหตุการณ์การเปลี่ยนสถานะของสถานภาพ ให้เลือก ตัดเหตุการณ์การเปลี่ยนสถานะ
      4. หากต้องการตัดเหตุการณ์การอัปเดตสถานะของสถานภาพ ให้เลือก ตัดเหตุการณ์การอัปเดตสถานะ
      5. เลือกคลาสเหตุการณ์และระดับความพร้อมในการให้บริการที่คุณต้องการยกเว้น
      6. ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการส่งต่อ คั่น ID ด้วยเครื่องหมายจุลภาค
    • ยกเว้นตามรหัสของเหตุการณ์ ป้อน ID ของเหตุการณ์อย่างน้อยหนึ่งเหตุการณ์ที่คุณต้องการยกเว้น คั่น ID หลายรายการด้วยเครื่องหมายจุลภาค
  12. เลือกว่าจะรวมเหตุการณ์บางประเภทหรือไม่
    • รวมเหตุการณ์การตรวจสอบทั้งหมด ส่งการแจ้งเตือนเกี่ยวกับเหตุการณ์การตรวจสอบ ตามคลาสและระดับความรุนแรงของเหตุการณ์ที่เลือก
    • รวมเหตุการณ์การรับประกัน ส่งการแจ้งเตือนเกี่ยวกับการรับประกัน
    • รวมเหตุการณ์การเปลี่ยนแปลงสถานะ ส่งการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลงสถานะ
    • รวมเหตุการณ์การอัปเดตสถานะ ส่งการแจ้งเตือนเกี่ยวกับการแจ้งเตือนใหม่
    • รวมเหตุการณ์เกี่ยวกับข่าวสาร ส่งการแจ้งเตือนเกี่ยวกับข่าวสารใหม่
  13. เลือกประเภทของเหตุการณ์และความรุนแรงที่คุณต้องการรับการแจ้งเตือน
  14. เลือกว่าจะกรองเหตุการณ์ตามความพร้อมในการให้บริการหรือไม่
  15. คลิก ถัดไป เพื่อแสดงแท็บ ตัววางกำหนดการ
  16. ทางเลือก: กำหนดเวลาและวันที่คุณต้องการส่งต่อเหตุการณ์ที่ระบุไปยังระบบส่งต่อเหตุการณ์นี้ ระบบจะส่งต่อเฉพาะเหตุการณ์ที่เกิดขึ้นระหว่างกำหนดเวลาที่ระบุเท่านั้น

    หากคุณไม่ได้สร้างกำหนดการสำหรับระบบส่งต่อเหตุการณ์ ระบบจะส่งต่อเหตุการณ์ตลอดเวลา

    1. ใช้ไอคอน เลื่อนไปทางซ้าย (ไอคอนเลื่อนซ้าย) และไอคอน เลื่อนไปทางขวา (ไอคอนเลื่อนขวา) และปุ่ม วัน, สัปดาห์ และ เดือน เพื่อค้นหาวันและเวลาที่คุณต้องการเริ่มกำหนดการ
    2. ดับเบิลคลิกกำหนดเวลาเพื่อเปิดกล่องโต้ตอบช่วงเวลาใหม่
    3. กรอกข้อมูลที่จำเป็น รวมถึงวันที่ เวลาเริ่มต้นและสิ้นสุด และกำหนดการจะเกิดขึ้นซ้ำหรือไม่
    4. คลิก สร้าง เพื่อบันทึกกำหนดการและปิดกล่องโต้ตอบ ระบบจะเพิ่มกำหนดการใหม่ลงในปฏิทิน
    เคล็ดลับ
    • คุณสามารถเปลี่ยนช่วงเวลาได้โดยลากรายการกำหนดการไปยังช่วงเวลาอื่นในปฏิทิน
    • คุณสามารถเปลี่ยนระยะเวลาได้โดยเลือกด้านบนหรือด้านล่างของรายการกำหนดการ และลากไปยังเวลาใหม่ในปฏิทิน
    • คุณสามารถเปลี่ยนเวลาสิ้นสุดโดยเลือกด้านล่างของรายการกำหนดการ และลากไปยังเวลาใหม่ในปฏิทิน
    • คุณสามารถเปลี่ยนกำหนดการโดยดับเบิลคลิกรายการกำหนดการในปฏิทินและคลิก แก้ไขรายการ
    • คุณสามารถดูสรุปรายการกำหนดการทั้งหมดโดยเลือก แสดงสรุปตัววางกำหนดการ สรุปจะมีช่วงเวลาสำหรับแต่ละรายการและระบุว่ารายการใดเกิดขึ้นซ้ำได้
    • คุณสามารถลบกำหนดการจากปฏิทินหรือสรุปตัววางกำหนดการได้ โดยเลือกรายการ แล้วคลิก ลบรายการ
  17. คลิก สร้าง

    ระบบส่งต่อเหตุการณ์จะอยู่ในตารางการส่งต่อเหตุการณ์


    แสดงกล่องโต้ตอบการส่งต่อเหตุการณ์ที่แสดงรายการระบบส่งต่อเหตุการณ์
  18. เลือกระบบส่งต่อเหตุการณ์ใหม่ คลิก สร้างเหตุการณ์ทดสอบ แล้วตรวจสอบว่ามีการส่งต่อเหตุการณ์ไปยัง syslog ที่ถูกต้อง

หลังจากดำเนินการเสร็จ

จากหน้าการส่งต่อเหตุการณ์ คุณสามารถดำเนินการต่อไปนี้กับระบบส่งต่อเหตุการณ์ที่เลือก
  • รีเฟรชรายการระบบส่งต่อเหตุการณ์โดยคลิกไอคอน รีเฟรช (ไอคอนรีเฟรช)
  • ดูรายละเอียดเกี่ยวกับระบบส่งต่อเหตุการณ์ที่เฉพาะเจาะจงโดยคลิกลิงก์ในคอลัมน์ ชื่อ
  • เปลี่ยนคุณสมบัติและเกณฑ์การกรองของระบบส่งต่อเหตุการณ์โดยคลิกชื่อระบบส่งต่อเหตุการณ์ในคอลัมน์ ชื่อ
  • ลบระบบส่งต่อเหตุการณ์โดยคลิกไอคอน ลบ (ไอคอนลบ)
  • ระงับการส่งต่อเหตุการณ์ (ดู การระงับการส่งต่อเหตุการณ์)