跳到主要内容

将事件转发到 syslog

可配置 Lenovo XClarity Orchestrator 以将特定事件转发到 syslog。

开始之前

注意
将数据转发到此服务时不会建立安全连接。数据会通过明文协议发送。

关于本任务

如果启用了基于资源的访问控制,则仅转发您可以使用访问控制列表访问的资源的数据。如果您不在分配了预定义主管角色的组内,则您必须为所创建的转发器分配一个或多个访问控制列表。如果要发送您可以访问的所有资源的数据,请选择所有您可以使用的相关访问控制列表。如果您在分配了预定义主管角色的组内,则既可以选择发送所有资源的数据,也可以选择分配访问控制列表以限制资源。

通用数据转发筛选条件 用于根据事件代码、事件类、事件严重性、服务类型和生成事件的资源来定义要转发的事件范围。确保已创建用于此转发器的事件和资源筛选条件(请参阅创建数据转发筛选条件)。

以下示例显示了转发到 syslog 的数据的默认格式。双重方括号之间的单词均为转发数据时替换为实际值的属性。
{
"appl": "LXCO",
"groups": [],
"acls": [],
"local": null,
"eventID": "FQXHMEM0216I",
"severity": "Warning",
"sourceID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
"componentID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
"msg": "The event forwarder destination cannot be reached. Therefore new events are not being
forwarded.",
"description": "The event forwarder destination cannot be reached. Therefore new events are not
being forwarded.",
"userAction": "Look in the online documentation to determinate more information about this event
based on the eventID. At the moment the orchestrator server can not offer more
information.",
"recoveryURL": null,
"flags": [],
"userid": null,
"action": "None",
"eventClass": "System",
"args": [],
"service": "None",
"lxcaUUID": "23C87F0A2CB6491097489193447A655C",
"managerID": "23C87F0A2CB6491097489193447A655C",
"failFRUNumbers": null,
"failFRUSNs": null,
"failFRUUUIDs": "[FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF]",
"msgID": null,
"timeStamp": "2021-03-12T18:32:14.000Z",
"eventDate": "2021-03-12T18:32:14Z",
"commonEventID": "FQXHMEM0216I",
"sequenceNumber": "17934247",
"details": null,
"device": {
"name": "xhmc194.labs.lenovo.com",
"mtm": null,
"serialNumber": null
},
"resourceType": "XClarity Administrator",
"componentType": "XClarity Administrator",
"sourceType": "Management",
"resourceName": "xhmc194.labs.lenovo.com",
"fruType": "other",
"ipAddress": "10.243.2.107",
"_id": 252349
}

过程

要将数据转发到 syslog,请完成以下步骤。

  1. XClarity Orchestrator 菜单栏中,单击监控(“监控”图标 > 转发,然后单击左侧导航栏中的数据转发器以显示“数据转发器”卡。
  2. 单击创建图标(“添加”图标)以显示“创建数据转发器”对话框。
  3. 指定转发器的名称和可选描述。
  4. 单击状态切换开关选择启用或禁用转发器。
  5. 选择 Syslog 作为转发器类型。
  6. 单击配置,并填写协议特定的信息。
    • 输入 syslog 的主机名或 IP 地址。
    • 输入用于转发事件的端口。默认值为 514。
    • 选择用于转发事件的协议。此项可以是以下某个值。
      • UDP
      • TCP
    • 输入请求的超时时间段(以秒为单位)。默认值为 30 秒。
    • 可选:选择 syslog 中的时间戳的格式。此项可以是以下某个值。
      • 本地时间。默认格式,如 Fri Mar 31 05:57:18 EDT 2017。
      • GMT 时间。日期和时间的国际标准(ISO8601),如 2017-03-31T05:58:20-04:00。
  7. 单击筛选条件,并(可选)选择用于此转发器的筛选条件。

    最多可选择一个事件筛选条件和一个资源筛选条件。

    如果未选择筛选条件,则将转发所有资源(设备、资源管理器和 XClarity Orchestrator)生成的所有事件的数据。

    从此选项卡中,还可以将排除的事件切换开关设置为以转发排除的事件。

  8. 单击访问控制列表,然后选择要与此转发器关联的一个或多个访问控制列表。

    如果启用了基于资源的访问,则必须至少选择一个访问控制列表。

    提示
    如果用户在分配了预定义的主管角色的组内,则该用户可以选择全部匹配而非某个访问控制列表,以便让转发的数据不受限制。
  9. 单击创建以创建转发器。

完成之后

可在“数据转发器”卡上执行以下操作。

  • 选择状态列中的切换开关以启用或禁用所选转发器。
  • 单击编辑图标(“编辑”图标)以修改所选转发器。
  • 单击删除图标(“删除”图标)以删除所选转发器。