将事件转发到 syslog

可配置 Lenovo XClarity Orchestrator 以将特定事件转发到 syslog。

开始之前

注意

将数据转发到此服务时不会建立安全连接。数据会通过明文协议发送。

关于本任务

如果启用了基于资源的访问控制，则仅转发您可以使用访问控制列表访问的资源的数据。如果您不在分配了预定义主管角色的组内，则您必须为所创建的转发器分配一个或多个访问控制列表。如果要发送您可以访问的所有资源的数据，请选择所有您可以使用的相关访问控制列表。如果您在分配了预定义主管角色的组内，则既可以选择发送所有资源的数据，也可以选择分配访问控制列表以限制资源。

通用数据转发筛选条件 用于根据事件代码、事件类、事件严重性、服务类型和生成事件的资源来定义要转发的事件范围。确保已创建用于此转发器的事件和资源筛选条件（请参阅创建数据转发筛选条件）。

以下示例显示了转发到 syslog 的数据的默认格式。双重方括号之间的单词均为转发数据时替换为实际值的属性。

{
   "appl": "LXCO",
   "groups": [],
   "acls": [],
   "local": null,
   "eventID": "FQXHMEM0216I",
   "severity": "Warning",
   "sourceID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
   "componentID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
   "msg": "The event forwarder destination cannot be reached. Therefore new events are not being
           forwarded.",
   "description": "The event forwarder destination cannot be reached. Therefore new events are not
                   being forwarded.",
   "userAction": "Look in the online documentation to determinate more information about this event
                  based on the eventID. At the moment the orchestrator server can not offer more
                  information.",
   "recoveryURL": null,
   "flags": [],
   "userid": null,
   "action": "None",
   "eventClass": "System",
   "args": [],
   "service": "None",
   "lxcaUUID": "23C87F0A2CB6491097489193447A655C",
   "managerID": "23C87F0A2CB6491097489193447A655C",
   "failFRUNumbers": null,
   "failFRUSNs": null,
   "failFRUUUIDs": "[FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF]",
   "msgID": null,
   "timeStamp": "2021-03-12T18:32:14.000Z",
   "eventDate": "2021-03-12T18:32:14Z",
   "commonEventID": "FQXHMEM0216I",
   "sequenceNumber": "17934247",
   "details": null,
   "device": {
      "name": "xhmc194.labs.lenovo.com",
      "mtm": null,
      "serialNumber": null
   },
   "resourceType": "XClarity Administrator",
   "componentType": "XClarity Administrator",
   "sourceType": "Management",
   "resourceName": "xhmc194.labs.lenovo.com",
   "fruType": "other",
   "ipAddress": "10.243.2.107",
   "_id": 252349
}

过程

要将数据转发到 syslog，请完成以下步骤。

从 XClarity Orchestrator 菜单栏中，单击监控（） > 转发，然后单击左侧导航栏中的数据转发器以显示“数据转发器”卡。
单击创建图标（）以显示“创建数据转发器”对话框。
指定转发器的名称和可选描述。
单击状态切换开关选择启用或禁用转发器。
选择 Syslog 作为转发器类型。
单击配置，并填写协议特定的信息。
- 输入 syslog 的主机名或 IP 地址。
- 输入用于转发事件的端口。默认值为 514。
- 选择用于转发事件的协议。此项可以是以下某个值。
  - UDP
  - TCP
- 输入请求的超时时间段（以秒为单位）。默认值为 30 秒。
- 可选：选择 syslog 中的时间戳的格式。此项可以是以下某个值。
  - 本地时间。默认格式，如 Fri Mar 31 05:57:18 EDT 2017。
  - GMT 时间。日期和时间的国际标准（ISO8601），如 2017-03-31T05:58:20-04:00。
单击筛选条件，并（可选）选择用于此转发器的筛选条件。
最多可选择一个事件筛选条件和一个资源筛选条件。
如果未选择筛选条件，则将转发所有资源（设备、资源管理器和 XClarity Orchestrator）生成的所有事件的数据。
从此选项卡中，还可以将排除的事件切换开关设置为是以转发排除的事件。
单击访问控制列表，然后选择要与此转发器关联的一个或多个访问控制列表。
如果启用了基于资源的访问，则必须至少选择一个访问控制列表。
提示
如果用户在分配了预定义的主管角色的组内，则该用户可以选择全部匹配而非某个访问控制列表，以便让转发的数据不受限制。
单击创建以创建转发器。

完成之后

可在“数据转发器”卡上执行以下操作。

选择状态列中的切换开关以启用或禁用所选转发器。
单击编辑图标（）以修改所选转发器。
单击删除图标（）以删除所选转发器。

提供反馈