Application Delivery Management

抑制 syslog 消息

当 NetScaler Console 配置为 syslog 服务器时,它会接收由已配置的 NetScaler 实例发送给它的所有 syslog 消息。其中可能包含大量您不希望看到的消息。例如,您可能不希望看到所有信息级别消息。现在,您可以丢弃一些您不感兴趣的 syslog 消息。您可以通过设置一些筛选器来抑制进入 NetScaler Console 的某些 syslog 消息。NetScaler Console 会丢弃所有符合这些条件的消息。这些被丢弃的消息不会显示在 NetScaler Console GUI 上,也不会存储在客户的 NetScaler Console 数据库中。

您可以通过设置一些筛选器来抑制进入 NetScaler Console 的某些已记录的 syslog 消息。可用于抑制 syslog 消息的两个筛选器是严重性 (severity) 和设备 (facility)。您还可以抑制来自特定 NetScaler 实例或多个实例的消息。您还可以提供一个文本模式,供 NetScaler Console 搜索并抑制消息。NetScaler Console 会丢弃所有符合这些条件的消息。这些被丢弃的消息不会显示在 NetScaler Console GUI 上,也不会存储在客户数据库中。因此,存储服务器上可以节省大量空间。

抑制 syslog 消息的一些用例包括:

  • 如果希望忽略所有信息级别消息,请抑制级别 6(信息)

  • 如果只想记录防火墙错误条件,请抑制除级别 3(错误)之外的所有级别

通过创建筛选器抑制 syslog 消息

  1. 在 NetScaler Console 中,导航到 基础结构 > 事件 > Syslog 消息 > 抑制筛选器

  2. 在“创建抑制筛选器”页面上,更新以下信息:

    1. 名称 - 键入筛选器的名称。

      注意

      如果不同用户对多个 NetScaler 实例具有不同的访问权限,则必须为不同的实例创建不同的筛选器,因为用户只能看到他们有权访问所有实例的筛选器。

    2. 严重性 - 选择并添加必须抑制消息的日志级别。例如,如果您不希望查看任何传入的信息性消息,则可以选择“信息”来抑制这些消息。

    3. 实例 - 选择已配置 syslog 消息的 NetScaler 实例。

      Create suppress filter

    4. 设备 - 选择设备以根据生成消息的源来抑制消息。

    5. 消息模式 - 您还可以键入一个由星号 (*) 括起来的文本模式来抑制消息。系统会搜索该文本模式字符串,并抑制包含此模式的消息。

      Suppress filter facilities

禁用筛选器

  1. 要允许在 NetScaler Console 上查看消息,必须禁用筛选器。

  2. 导航到 基础结构 > 事件 > Syslog 消息 > 抑制筛选器,然后在“抑制筛选器”页面上,选择筛选器并单击“编辑”。

  3. 在“配置抑制筛选器”页面上,清除“启用筛选器”复选框以禁用筛选器。

抑制 syslog 消息