将事件转发到syslog
可配置超融合管理平台以将特定事件转发到syslog。
关于本任务
如果启用了基于资源的访问控制,则仅转发您可以使用访问控制列表访问的资源的数据。如果您不在分配了预定义超级管理员角色的组内,则您必须为所创建的转发器分配一个或多个访问控制列表。如果要发送您可以访问的所有资源的数据,请选择所有您可以使用的相关访问控制列表。如果您在分配了预定义超级管理员角色的组内,则既可以选择发送所有资源的数据,也可以选择分配访问控制列表以限制资源。
通用数据转发筛选条件用于根据事件代码、事件类、事件严重性、服务类型和生成事件的资源来定义要转发的事件范围。确保已创建用于此转发器的事件和资源筛选条件(请参阅创建数据转发筛选条件)。
以下示例显示了转发到syslog的数据的默认格式。双重方括号之间的单词均为转发数据时替换为实际值的属性。
{
"appl": "LXCO",
"groups": [],
"acls": [],
"local": null,
"eventID": "FQXHMEM0216I",
"severity": "Warning",
"sourceID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
"componentID": "FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF",
"msg": "The event forwarder destination cannot be reached. Therefore new events are not being forwarded.",
"description": "The event forwarder destination cannot be reached. Therefore new events are not being forwarded.",
"userAction": "Look in the online documentation to determinate more information about this event based on the eventID. At the moment the orchestrator server can not offer more information.",
"recoveryURL": null,
"flags": [],
"userid": null,
"action": "None",
"eventClass": "System",
"args": [],
"service": "None",
"lxcaUUID": "23C87F0A2CB6491097489193447A655C",
"managerID": "23C87F0A2CB6491097489193447A655C",
"failFRUNumbers": null,
"failFRUSNs": null,
"failFRUUUIDs": "[FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF]",
"msgID": null,
"timeStamp": "2021-03-12T18:32:14.000Z",
"eventDate": "2021-03-12T18:32:14Z",
"commonEventID": "FQXHMEM0216I",
"sequenceNumber": "17934247",
"details": null,
"device": {
"name": "xhmc194.labs.lenovo.com",
"mtm": null,
"serialNumber": null
},
"resourceType": "XClarity Administrator",
"componentType": "XClarity Administrator",
"sourceType": "Management",
"resourceName": "xhmc194.labs.lenovo.com",
"fruType": "other",
"ipAddress": "10.243.2.107",
"_id": 252349
}
过程
要将数据转发到syslog,请完成以下步骤。
从超融合管理平台菜单栏中,单击监控(
)>转发,然后单击左侧导航栏中的数据转发器以显示“数据转发器”卡。
单击创建图标(
)以显示“创建数据转发器”对话框。
指定转发器的名称和可选描述。
单击状态切换开关选择启用或禁用转发器。
选择Syslog 作为转发器类型。
单击配置,并填写协议特定的信息。
输入syslog的主机名或IP地址。
输入用于转发事件的端口。默认值为514。
选择用于转发事件的协议。此项可以是以下某个值。
UDP
TCP
输入请求的超时时间段(以秒为单位)。默认值为30秒。
可选:选择syslog中的时间戳的格式。此项可以是以下某个值。
本地时间。默认格式,如Fri Mar 31 05:57:18 EDT 2017。
GMT时间。日期和时间的国际标准(ISO8601),如 2017-03-31T05:58:20-04:00
单击筛选条件,并(可选)选择用于此转发器的筛选条件。 最多可选择一个事件筛选条件和一个资源筛选条件。
如果未选择筛选条件,则将转发所有资源(设备、资源管理器和 超融合管理平台)生成的所有事件的数据。
从此选项卡中,还可以将**排除的事件**切换开关设置为**是**以转发排除的事件。单击访问控制列表,然后选择要与此转发器关联的一个或多个访问控制列表。 如果启用了基于资源的访问,则必须至少选择一个访问控制列表。
提示: 如果用户在分配了预定义的超级管理员角色的组内,则该用户可以选择全部匹配而非某个访问控制列表,以便让转发的数据不受限制。
单击创建以创建转发器。
完成之后
可在“数据转发器”卡上执行以下操作。
选择状态列中的切换开关以启用或禁用所选转发器。
单击编辑图标(
)以修改所选转发器。
单击删除图标(
)以删除所选转发器。