Konfigurieren von Syslog auf Instanzen
Das Syslog-Protokoll bietet einen Transport, der es den NetScaler-Instanzen ermöglicht, Ereignisbenachrichtigungen an die NetScaler Console zu senden, die als Collector oder Syslog-Server für diese Nachrichten konfiguriert ist.
Sie können die auf Ihren NetScaler-Instanzen generierten Syslog-Ereignisse überwachen, wenn Sie Ihr Gerät so konfiguriert haben, dass alle Syslog-Nachrichten an die NetScaler Console umgeleitet werden. Um Syslog-Ereignisse zu überwachen, müssen Sie zunächst die NetScaler Console als Syslog-Server für Ihre NetScaler-Instanz konfigurieren. Nachdem die Instanz konfiguriert wurde, werden alle Syslog-Nachrichten an die NetScaler Console umgeleitet, sodass diese Protokolle dem Benutzer strukturiert angezeigt werden können.
Syslog verwendet das User Datagram Protocol (UDP), Port 514, für die Kommunikation, und da UDP ein verbindungsloses Protokoll ist, sendet es keine Bestätigung an die Instanzen zurück. Die Syslog-Paketgröße ist auf 1024 Byte begrenzt und enthält die folgenden Informationen:
-
Einrichtung
-
Schweregrad
-
Hostname
-
Zeitstempel
-
Nachricht
In der NetScaler Console müssen Sie die Einrichtung und die Protokollschweregrade auf den Instanzen konfigurieren.
-
Einrichtung – Syslog-Nachrichten werden grob nach den Quellen kategorisiert, die sie generieren. Diese Quellen können das Betriebssystem, der Prozess oder eine Anwendung sein. Diese Kategorien werden als Einrichtungen bezeichnet und durch ganze Zahlen dargestellt. Zum Beispiel wird 0 für Kernel-Nachrichten verwendet, 1 für Nachrichten auf Benutzerebene, 2 für das Mailsystem und so weiter. Die lokalen Einrichtungen (von local0 bis local7) sind nicht reserviert und stehen zur allgemeinen Verwendung zur Verfügung. Daher können Prozesse und Anwendungen, die keine vorab zugewiesenen Einrichtungswerte haben, an eine der acht lokalen Einrichtungen geleitet werden.
-
Schweregrad – Die Quelle oder Einrichtung, die die Syslog-Nachricht generiert, gibt auch den Schweregrad der Nachricht mit einer einstelligen ganzen Zahl an, wie unten gezeigt:
1 - Emergency: System is unusable.
2 - Alert: Action must be taken immediately.
3 - Critical: Critical conditions.
4 - Error: Error conditions.
5 - Warning: Warning conditions.
6 - Notice: Normal but significant condition.
7 - Informational: Informational messages.
8 - Debug: Debug-level messages.
So konfigurieren Sie Syslog auf NetScaler-Instanzen:
-
Navigieren Sie in der NetScaler Console zu Infrastruktur > Instanzen.
-
Wählen Sie die NetScaler-Instanz aus, von der die Syslog-Nachrichten gesammelt und in der NetScaler Console angezeigt werden sollen.
-
Wählen Sie in der Dropdown-Liste Aktion die Option Syslog konfigurieren.
-
Klicken Sie auf Aktivieren.
-
Wählen Sie in der Dropdown-Liste Facility eine lokale oder benutzerdefinierte Facility aus.
-
Wählen Sie die erforderliche Protokollstufe für die Syslog-Meldungen.
-
Klicken Sie auf OK.
Dadurch werden alle Syslog-Befehle in der NetScaler-Instanz konfiguriert, und NetScaler Console beginnt, die Syslog-Meldungen zu empfangen. Sie können die Meldungen anzeigen, indem Sie zu Infrastruktur > Ereignisse > Syslog-Meldungen navigieren.