Aller au contenu principal

Acheminement des événements vers un syslog

Vous pouvez configurer Lenovo XClarity Orchestrator pour l’acheminement d’événements spécifiques vers un syslog.

Avant de commencer

Avertissement
Aucune connexion sécurisée n’est établie lors du réacheminement des données vers ce service. Les données sont envoyées via un protocole texte en clair.

À propos de cette tâche

Si le contrôle d’accès basé sur les ressources est activé, les données sont transférées uniquement pour les ressources auxquelles vous pouvez accéder à l’aide de listes de contrôle d’accès. Si vous n’êtes pas membre d’un groupe auquel le rôle Superviseur prédéfini est attribué, vous devez attribuer une ou plusieurs listes de contrôle d’accès aux réexpéditeurs que vous créez. Si vous souhaitez envoyer des données pour toutes les ressources auxquelles vous pouvez accéder, sélectionnez toutes les listes de contrôle d’accès associées disponibles. Si vous êtes membre d’un groupe auquel le rôle Superviseur prédéfini est attribué, vous pouvez choisir d’envoyer des données pour toutes les ressources ou d’affecter des listes de contrôle afin de limiter les ressources.

Des filtres de réacheminement de données courants sont utilisés pour définir la portée des événements que vous souhaitez acheminer, en fonction de codes d’événement, de classes d’événement, de gravités d’événement, de types de maintenance et de ressources qui ont généré l’événement. Assurez-vous que les filtres de ressources et d’appareils que vous souhaitez utiliser ce réexpéditeur sont déjà créés (voir Création de filtres de réacheminement des données).

L’exemple suivant illustre le format par défaut pour les données transmises à un syslog. Les mots entre crochets doubles sont les attributs qui sont remplacés par des valeurs réelles lors de l’acheminement des données.
{
"appl": "LXCO",
"groups": [],
"acls": [],
"local": null,
"eventID": "FQXHMEM0216I",
"severity": "Warning",
"sourceID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
"componentID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
"msg": "The event forwarder destination cannot be reached. Therefore new events are not being
forwarded.",
"description": "The event forwarder destination cannot be reached. Therefore new events are not
being forwarded.",
"userAction": "Look in the online documentation to determinate more information about this event
based on the eventID. At the moment the orchestrator server can not offer more
information.",
"recoveryURL": null,
"flags": [],
"userid": null,
"action": "None",
"eventClass": "System",
"args": [],
"service": "None",
"lxcaUUID": "23C87F0A2CB6491097489193447A655C",
"managerID": "23C87F0A2CB6491097489193447A655C",
"failFRUNumbers": null,
"failFRUSNs": null,
"failFRUUUIDs": "[FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF]",
"msgID": null,
"timeStamp": "2021-03-12T18:32:14.000Z",
"eventDate": "2021-03-12T18:32:14Z",
"commonEventID": "FQXHMEM0216I",
"sequenceNumber": "17934247",
"details": null,
"device": {
"name": "xhmc194.labs.lenovo.com",
"mtm": null,
"serialNumber": null
},
"resourceType": "XClarity Administrator",
"componentType": "XClarity Administrator",
"sourceType": "Management",
"resourceName": "xhmc194.labs.lenovo.com",
"fruType": "other",
"ipAddress": "10.243.2.107",
"_id": 252349
}

Procédure

Pour transmettre les données vers syslog, procédez comme suit.

  1. Dans la barre de menus deXClarity Orchestrator cliquez sur Surveillance (Icône Surveillance) > Acheminement, puis cliquez sur Réexpéditeurs de données dans la navigation de gauche pour afficher la carte Réexpéditeurs de données.
  2. Cliquez sur l’icône Créer (Icône Ajouter) pour afficher la boîte de dialogue Créer un réexpéditeur de données.
  3. Indiquez le nom de réexpéditeeur et une description facultative.
  4. Choisissez d’activer ou de désactiver le réexpéditeur en cliquant sur le commutateur État.
  5. Sélectionnez le type de réexpéditeur Syslog.
  6. Cliquez sur Configuration, puis indiquez les informations spécifiques au protocole.
    • Entrez le nom d’hôte ou l’adresse IP de syslog.
    • Entrez le port à utiliser pour l’acheminement des événements. La valeur par défaut est 514.
    • Sélectionnez le protocole à utiliser pour l’acheminement des événements. Les valeurs possibles sont les suivantes.
      • UDP
      • TCP
    • Entrez le délai d’attente (en secondes) pour la demande. La valeur par défaut est 30 secondes.
    • Facultatif : sélectionnez le format de l’horodatage dans le syslog. Les valeurs possibles sont les suivantes.
      • Heure locale. Format par défaut, par exemple Fri Mar 31 05:57:18 EDT 2017.
      • Heure GMT. Norme internationale (ISO8601) pour les dates et les heures, par exemple 2017-03-31T05:58:20-04:00.
  7. Cliquez sur Filtres, puis sélectionnez les filtres d’événements que vous souhaitez utiliser pour ce réexpéditeur.

    Vous pouvez sélectionner un filtre d’événements et un filtre de la ressource maximum.

    Si vous ne sélectionnez pas de filtre, les données sont transférées pour tous les événements générés par toutes les ressources (appareils, gestionnaires de ressources et XClarity Orchestrator).

    À partir de cet onglet, vous pouvez également choisir d’acheminer l’événement exclu en définissant Événements exclus sur Oui.

  8. Cliquez sur Listes de contrôle d’accès, puis sélectionnez une ou plusieurs listes de contrôle d’accès que vous souhaitez associer à ce réexpéditeur.

    Si l’accès basé sur les ressources est activé, vous devez sélectionner au moins une liste de contrôle d’accès.

    Conseil
    les utilisateurs qui font partie d’un groupe auquel le rôle Superviseur prédéfini est attribué peuvent, en option, sélectionner Faire correspondre tous les éléments au lieu de sélectionner des listes de contrôle d’accès afin que les données transférées ne soient pas restreintes.
  9. Cliquez sur Créer pour créer le réexpéditeur.

Après avoir terminé

Vous pouvez effectuer les actions suivantes à partir de la carte Réexpéditeurs de données.

  • Activer ou désactiver un réexpéditeur sélectionné en sélectionnant le bouton bascule dans la colonne État
  • Modifier un réexpéditeur sélectionné en cliquant sur l’icône Éditer (Icône Editer).
  • Retirer un réexpéditeur sélectionné en cliquant sur l’icône Supprimer (Icône Supprimer).