Zum Hauptinhalt springen

Ereignisse an ein Syslog weiterleiten

Sie können Lenovo XClarity Orchestrator für die Weiterleitung bestimmter Ereignisse an ein Syslog konfigurieren.

Vorbereitende Schritte

Achtung
Bei der Weiterleitung von Daten an diesen Service wird keine sichere Verbindung hergestellt. Die Daten werden über ein Klartextprotokoll gesendet.

Zu dieser Aufgabe

Wenn die ressourcenbasierte Zugriffssteuerung aktiviert ist, werden nur für die Ressourcen Daten weitergeleitet, auf die Sie über Zugriffssteuerungslisten zugreifen können. Wenn Sie keiner Gruppe angehören, der die vordefinierte Rolle Supervisor zugewiesen ist, müssen Sie den von Ihnen erstellten Weiterleitungen eine oder mehrere Zugriffssteuerungslisten zuweisen. Wenn Sie Daten für alle Ressourcen senden möchten, auf die Sie zugreifen können, wählen Sie alle Zugriffssteuerungslisten aus, die Ihnen zur Verfügung stehen. Wenn Sie einer Gruppe angehören, der die vordefinierte Rolle Supervisor zugewiesen ist, können Sie Daten für alle Ressourcen senden oder Zugriffssteuerungslisten zuweisen, um die Ressourcen einzuschränken.

Gängige Filter für die Datenweiterleitung werden verwendet, um den Umfang der weiterzuleitenden Ereignisse anhand von Ereigniscodes, Ereignisklassen, Ereignisschweregraden, Servicetypen und Ressourcen zu definieren, die das Ereignis generiert haben. Stellen Sie sicher, dass die Ereignis‑ und Ressourcenfilter, die Sie für diesen Weiterleiter verwenden möchten, bereits erstellt wurden (siehe Filter für die Datenweiterleitung erstellen).

Im folgenden Beispiel wird das Standardformat für Daten dargestellt, die an ein Syslog weitergeleitet werden. Worte in doppelten eckigen Klammern sind Attribute, die bei der Weiterleitung von Daten durch tatsächliche Werte ersetzt werden.
{
   "appl": "LXCO",
   "groups": [],
   "acls": [],
   "local": null,
   "eventID": "FQXHMEM0216I",
   "severity": "Warning",
   "sourceID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
   "componentID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
   "msg": "The event forwarder destination cannot be reached. Therefore new events are not being
           forwarded.",
   "description": "The event forwarder destination cannot be reached. Therefore new events are not
                   being forwarded.",
   "userAction": "Look in the online documentation to determinate more information about this event
                  based on the eventID. At the moment the orchestrator server can not offer more
                  information.",
   "recoveryURL": null,
   "flags": [],
   "userid": null,
   "action": "None",
   "eventClass": "System",
   "args": [],
   "service": "None",
   "lxcaUUID": "23C87F0A2CB6491097489193447A655C",
   "managerID": "23C87F0A2CB6491097489193447A655C",
   "failFRUNumbers": null,
   "failFRUSNs": null,
   "failFRUUUIDs": "[FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF]",
   "msgID": null,
   "timeStamp": "2021-03-12T18:32:14.000Z",
   "eventDate": "2021-03-12T18:32:14Z",
   "commonEventID": "FQXHMEM0216I",
   "sequenceNumber": "17934247",
   "details": null,
   "device": {
      "name": "xhmc194.labs.lenovo.com",
      "mtm": null,
      "serialNumber": null
   },
   "resourceType": "XClarity Administrator",
   "componentType": "XClarity Administrator",
   "sourceType": "Management",
   "resourceName": "xhmc194.labs.lenovo.com",
   "fruType": "other",
   "ipAddress": "10.243.2.107",
   "_id": 252349
}

Vorgehensweise

Gehen Sie wie folgt vor, um Daten an ein Syslog weiterzuleiten.

  1. Klicken Sie in der Menüleiste von XClarity Orchestrator auf Überwachung (Symbol „Überwachung“) > Weiterleitung und dann im linken Navigationsbereich auf Datenweiterleiter, um die Übersicht Datenweiterleiter anzuzeigen.
  2. Klicken Sie auf das Symbol Erstellen (Symbol „Hinzufügen“), um das Dialogfenster Datenweiterleiter erstellen anzuzeigen.
  3. Geben Sie den Weiterleiternamen und optional eine Beschreibung ein.
  4. Aktivieren oder deaktivieren Sie den Weiterleiter, indem Sie in der Spalte Status die Option zum Umschalten auswählen.
  5. Wählen Sie Syslog als Weiterleitertyp aus.
  6. Klicken Sie auf Konfiguration und geben Sie die protokollspezifischen Informationen ein.
    • Geben Sie den Hostnamen oder die IP-Adresse des Syslog ein.
    • Geben Sie den Port ein, der für die Ereignisweiterleitung verwendet werden soll. Der Standardwert ist 514.
    • Wählen Sie das Protokoll aus, das für die Ereignisweiterleitung verwendet werden soll. Es kann einen der folgenden Werte aufweisen.
      • UDP
      • TCP
    • Geben Sie den Timeout-Zeitraum (in Sekunden) für die Anforderung ein. Der Standardwert ist 30 Sekunden.
    • Optional: Wählen Sie das Format des Zeitstempels im Syslog aus. Es kann einen der folgenden Werte aufweisen.
      • Ortszeit. Das Standardformat, zum Beispiel Fri Mar 31 05:57:18 EDT 2017.
      • GMT-Uhrzeit. Internationaler Standard (ISO8601) für Datum und Uhrzeit, zum Beispiel 2017-03-31T05:58:20-04:00.
  7. Klicken Sie auf Filter und wählen Sie optional die Filter aus, die für diesen Weiterleiter verwendet werden sollen.

    Sie können höchstens einen Ereignisfilter und einen Ressourcenfilter auswählen.

    Wenn Sie keinen Filter auswählen, werden die Daten für alle Ereignisse weitergeleitet, die von allen Ressourcen generiert werden (Einheiten, Ressourcenmanager und XClarity Orchestrator).

    Auf dieser Registerkarte können Sie auch ausgeschlossene Ereignisse weiterleiten, indem Sie die Umschalt-Schaltfläche Ausgeschlossene Ereignisse auf Ja setzen.

  8. Klicken Sie auf Zugriffssteuerungslisten und wählen Sie eine oder mehrere Zugriffssteuerungslisten aus, die diesem Weiterleiter zugeordnet werden sollen.

    Wenn der ressourcenbasierte Zugriff aktiviert ist, müssen Sie mindestens eine Zugriffssteuerungsliste auswählen.

    Tipp
    Benutzer, die einer Gruppe angehören, der die vordefinierte Rolle Supervisor zugewiesen ist, können optional Alles abgleichen auswählen, anstatt eine Zugriffssteuerungsliste auszuwählen, sodass weitergeleitete Daten nicht eingeschränkt sind.
  9. Klicken Sie auf Erstellen, um den Weiterleiter zu erstellen.

Nach dieser Aufgabe

In der Übersicht Datenweiterleiter können Sie die folgenden Aktionen ausführen.

  • Aktivieren oder deaktivieren Sie einen ausgewählten Weiterleiter, indem Sie in der Spalte Status die Option zum Umschalten wählen.
  • Ändern Sie einen ausgewählten Weiterleiter, indem Sie auf das Symbol Bearbeiten (Symbol "Bearbeiten") klicken.
  • Entfernen Sie einen ausgewählten Weiterleiter, indem Sie auf das Symbol Löschen (Symbol "Löschen") klicken.