Перенаправление событий в syslog

Lenovo XClarity Orchestrator можно настроить для перенаправления определенных событий в журнал syslog.

Перед началом работы

Внимание

При перенаправлении данных в эту службу безопасное подключение не устанавливается. Данные отправляются по протоколу в формате читаемого текста.

Об этой задаче

Если управление доступом на основе ресурсов включено, данные перенаправляются только для тех ресурсов, к которым можно получить доступ с помощью списков управления доступом. Если вы не входите в группу, которой назначена предопределенная роль Супервизор, средствам перенаправления событий, которые вы создаете, необходимо назначить один или несколько списков управления доступом. Если требуется отправить данные для всех ресурсов, к которым имеется доступ, выберите все связанные списки управления доступом, доступные вам. Если вы входите в группу, которой назначена предопределенная роль Супервизор, можно отправить данные для всех ресурсов или назначить списки управления доступом для ограничения ресурсов.

Общие фильтры перенаправления данных используются для определения области событий, которые требуется перенаправить, на основании кодов событий, классов событий, уровней серьезности событий, типов служб и ресурса, в котором было создано событие. Убедитесь, что фильтры событий и ресурсов, которые требуется использовать для этого средства перенаправления, уже созданы (см. раздел Создание фильтров перенаправления данных).

Приведенный ниже пример — это формат по умолчанию для данных, перенаправляемых в журнал syslog. Слова между двойными квадратными скобками — это атрибуты, которые при перенаправлении данных заменяются фактическими значениями.

{
   "appl": "LXCO",
   "groups": [],
   "acls": [],
   "local": null,
   "eventID": "FQXHMEM0216I",
   "severity": "Warning",
   "sourceID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
   "componentID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
   "msg": "The event forwarder destination cannot be reached. Therefore new events are not being
           forwarded.",
   "description": "The event forwarder destination cannot be reached. Therefore new events are not
                   being forwarded.",
   "userAction": "Look in the online documentation to determinate more information about this event
                  based on the eventID. At the moment the orchestrator server can not offer more
                  information.",
   "recoveryURL": null,
   "flags": [],
   "userid": null,
   "action": "None",
   "eventClass": "System",
   "args": [],
   "service": "None",
   "lxcaUUID": "23C87F0A2CB6491097489193447A655C",
   "managerID": "23C87F0A2CB6491097489193447A655C",
   "failFRUNumbers": null,
   "failFRUSNs": null,
   "failFRUUUIDs": "[FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF]",
   "msgID": null,
   "timeStamp": "2021-03-12T18:32:14.000Z",
   "eventDate": "2021-03-12T18:32:14Z",
   "commonEventID": "FQXHMEM0216I",
   "sequenceNumber": "17934247",
   "details": null,
   "device": {
      "name": "xhmc194.labs.lenovo.com",
      "mtm": null,
      "serialNumber": null
   },
   "resourceType": "XClarity Administrator",
   "componentType": "XClarity Administrator",
   "sourceType": "Management",
   "resourceName": "xhmc194.labs.lenovo.com",
   "fruType": "other",
   "ipAddress": "10.243.2.107",
   "_id": 252349
}

Процедура

Чтобы перенаправить данные в syslog, выполните следующие действия.

В строке меню XClarity Orchestrator нажмите Мониторинг () > Перенаправление, а затем выберите Средства перенаправления данных на левой панели навигации, чтобы открыть карту Средства перенаправления данных.
Нажмите значок Создать (), чтобы открыть диалоговое окно Создать средство перенаправления данных.
Укажите имя и описание (необязательно) средства перенаправления событий.
Включите или отключите средство перенаправления с помощью переключателя Состояние.
Выберите Syslog как тип средства перенаправления.
Нажмите Конфигурация и укажите сведения, относящиеся к протоколу.
- Введите имя хоста или IP-адрес журнала syslog.
- Введите порт, используемый для перенаправления событий. Значение по умолчанию — 514.
- Выберите протокол, используемый для перенаправления событий. Может иметь одно из следующих значений.
  - UDP
  - TCP
- Введите тайм-аут запроса (в секундах). Значение по умолчанию — 30 секунд.
- Необязательно: выберите формат метки времени в журнале syslog. Может иметь одно из следующих значений.
  - Местное время. Форматом по умолчанию является, например, «Fri Mar 31 05:57:18 EDT 2017».
  - Время по Гринвичу. Международный стандарт (ISO8601) даты и времени, например 2017-03-31T05:58:20-04:00.
Нажмите Фильтры и при необходимости выберите фильтры, которые требуется использовать для этого средства перенаправления.
Можно выбрать не более одного фильтра событий и одного фильтра ресурсов.
Если фильтр не выбран, данные перенаправляются для всех событий, создаваемых всеми ресурсами (устройствами, диспетчерами ресурсов и XClarity Orchestrator).
На этой вкладке также можно перенаправить исключенное событие, установив переключатель Исключенные события в положение Да.
Нажмите Списки управления доступом и выберите один или несколько списков управления доступом, которые требуется связать с этим средством перенаправления.
Если доступ на основе ресурсов включен, необходимо выбрать по меньшей мере один список управления доступом.
Совет
Пользователи, входящие в группу, которой назначена предопределенная роль Супервизор, при необходимости могут выбрать Сопоставить все вместо выбора списков управления доступом, чтобы перенаправляемые данные не ограничивались.
Нажмите кнопку Создать, чтобы создать средство перенаправления.

После завершения

На карте Средства перенаправления можно выполнить следующие действия.

Включить или отключить выбранное средство перенаправления, установив переключатель в соответствующее положение в столбце Состояние.
Изменить выбранное средство перенаправления, щелкнув значок Изменить ().
Удалить выбранное средство перенаправления, щелкнув значок Удалить ().

Предоставить обратную связь