Ang mga log ng system ay may pinakamahalagang kahalagahan kapag sinusubukang kilalanin at lutasin ang isang isyu sa network. Ang System Logging o Syslog ay isang protocol ng komunikasyon na ginagamit ng iba't ibang mga uri ng mga aparato sa network upang mai-log ang kanilang aktibidad. Kailan man may lumabas na isyu sa isang network, ang mga syslog ay kung saan tiningnan ng mga admin ng network upang malutas ang isyu. Ngayon, kung magpasya kang gumawa ng isang bagay tulad nito nang manu-mano, magsasayang ka lang ng maraming oras sa pagtingin sa mga troso na hindi tumuturo sa pangunahing sanhi ng isyu at samakatuwid ang totoong problema ay nananatiling hindi nagalaw. Ang pagkakaroon ng dumaan sa mga troso ng maraming aparato ay nakakapagod at nangangailangan ng maraming oras at pasensya, lalo na sa isang malaking network na may maraming bilang ng mga aparato. Samakatuwid, ang pagkakaroon ng isang syslog server ay nagiging isang pangangailangan at isang kinakailangan ng bawat malaking network.
Kiwi Syslog Server
Ang Solarwinds Kiwi Syslog Server ay isang perpektong tool para sa trabahong ito. Ang pagkakaroon ng isang syslog server sa lugar ay ginagawang madali para sa mga administrator ng network na hanapin ang pangunahing sanhi ng anumang isyu na na-trigger at samakatuwid ay humantong sa isang mabisa at mabilis na resolusyon dahil kasama dito ang kapaki-pakinabang na impormasyon tungkol sa mga kaganapan sa pagkabigo pati na rin ang mga panganib sa seguridad. Ang mga aparato ay naka-configure upang magpadala ng mga log sa syslog server kung saan sila nakolekta at ipinakita ang lahat sa isang puwang. Sa gayon, hindi mo na kailangang mag-log in sa bawat aparato upang dumaan sa mga tala.
Kiwi Syslog Server
Solarwinds Kiwi Syslog Server ( I-download dito ) namamahala ng mga tala ng iyong mga aparato sa network sa isang puwang na may pinalawig na pag-andar sa real-time. Nagtatampok din ang software ng isang mekanismo ng alerto gamit ang kung saan aabisuhan ka o maalertuhan tuwing may isang sitwasyon na lumitaw na may mga alerto sa real-time. Mayroong maraming paraan ng pag-abiso tulad ng mga notification sa email atbp. Hindi nito sinusuportahan ang mga alerto sa SMS para sa tagal ng panahon ngunit hindi talaga iyon kinakailangan kapag mayroon kang mga mensahe sa pag-abiso sa email. Maliban dito, maaari mo ring i-configure ang application upang magsagawa ng ilang mga pagkilos sa tuwing natutupad ang isang tiyak na kaso, halimbawa i-restart ang isang aparato at marami pa. Mayroon din itong web UI na maaaring maging kapaki-pakinabang sa mga network dahil hindi mo ito manu-manong i-install sa bawat aparato.
Mayroong isang libre pati na rin isang bayad na bersyon ng tool. Ang binayarang bersyon, malinaw naman, ay mayroong higit pang mga pagpapaandar at tampok. Ang proseso ng pag-install ng tool ay medyo madali at ang interface ay lubos na madaling gamitin. Sa nasabing iyon, pasukin natin ang pangunahing paksa.
Paggamit ng Kiwi Syslog upang Kumuha ng Mga Alerto sa Email mula sa Router, Switch, NAS at iba pang Networked Device
Nagpapadala ang Kiwi Syslog Server ng mga alerto tuwing natanggap ang isang mas mataas na mensahe ng priyoridad. Ito ay may mga default na alerto at maaari kang lumikha ng iyong sariling pasadyang mga alerto din. Ang mga alerto na ito ay maaaring mga alerto sa email na matatanggap mo sa email na iyong ibinibigay habang ina-set up ang mga alerto. Upang mag-setup ng mga alerto sa email, ang buong pamamaraan ay maaaring hatiin sa apat na pangunahing mga hakbang ibig sabihin ay pagdaragdag ng isang panuntunan, pag-configure ng panuntunan at pagkatapos ay pag-set up ng isang aksyon (na sa kasong ito ay magpapadala ng isang alerto sa e-mail). Kaya, nang walang karagdagang pagtatalo, magsimula tayo.
Pagdaragdag ng isang Panuntunan
- Buksan ang Kiwi Syslog Server.
- Pumunta sa Kiwi Syslog Server Setup dialog box sa pamamagitan ng pag-click File> Pag-setup .
- Mag-right click sa Panuntunan text at pagkatapos ay mag-click Magdagdag ng Panuntunan .
Bagong Panuntunan
- Baguhin ang pangalan ng panuntunan sa kahit anong gusto mo (sa kasong ito Mag-email ng mga kritikal na mensahe).
Pagdaragdag ng isang Filter upang Magsama ng Mga Mensahe mula sa Ilang Mga Device
Kung nais mo, maaari kang maglapat ng mga filter sa panuntunan upang mailapat lamang ito sa mga napiling aparato o isang tukoy na aparato. Narito kung paano ito gawin:
- Mag-right click sa Mga Filter text at pagkatapos ay i-click ang Magdagdag ng Filter pagpipilian
Bagong Filter
- Palitan ang default na pangalan ng filter sa anumang nais mo.
- Nasa Patlang drop-down na menu, piliin ang IP address .
- Pagkatapos nito, sa harap ng Uri ng Filter drop-down na menu, pumili ng anumang pagpipilian ng IP address na gusto mo.
Uri ng Patlang at Patlang
- Ibigay ang saklaw ng mga IP address na pinapayagan.
Saklaw ng IP Address
- Panghuli, mag-click Mag-apply upang mai-save ang filter.
Pagdaragdag ng isang Filter upang Magsama ng Mataas na Mga Mensahe ng Priority
Maaari ka ring maglapat ng isang filter upang maabisuhan ka lamang tungkol sa mga mataas na priyoridad na mensahe (pulang mga alerto) at hindi bawat solong tala na natatanggap ng Syslog server. Kung nais mong masabihan ng bawat mensahe, laktawan ang hakbang na ito. Kung hindi man, magpatuloy.
- Magdagdag ng isang bagong filter sa pamamagitan ng pag-right click sa Mga Filter text at pagkatapos ay pagpili Magdagdag ng Filter .
- Bigyan ang filter ng isang pangalan maliban sa default na pangalan nito.
- Sa drop-down na menu ng Field, piliin ang Prayoridad .
- Mag-click sa Umusbong haligi at i-drag ang iyong mouse sa Crit haligi habang nag-click upang piliin ang priyoridad.
Pagpili ng Mga Priority na Mensahe
- Pagkatapos nito, i-right click ang naka-highlight na lugar at pagkatapos ay piliin I-toggle sa On .
Mga Mensahe ng Priority
- Panghuli, i-click ang Mag-apply pindutan upang i-save ang filter.
Pagdaragdag ng isang Pagkilos upang Magpadala ng Mga Alerto sa Email
Sa wakas, tapos na kami sa pag-configure ng mga kundisyon ng alerto at ngayon kailangan naming lumikha ng isang aksyon upang sa tuwing nasiyahan ang mga naibigay na filter, ang Syslog server ay nagpapadala ng isang email. Narito kung paano ito gawin:
- Bago ka magdagdag ng isang aksyon, tiyaking na-configure mo ang mga setting ng email. Dito, kakailanganin mong magbigay ng mga detalye tungkol sa email server at SMTP server.
- Sa kaliwang pane ng dialog ng Pag-setup ng Kiwi Syslog Server, mag-scroll pababa at pagkatapos ay mag-click Email .
Pag-configure sa Email
- Ibigay ang kinakailangang mga patlang.
- Pagkatapos nito, mag-right click sa Kilos teksto na natagpuan sa sub-level ng Panuntunan at piliin Magdagdag ng Aksyon .
- Bigyan ang aksyon ng isang pangalan (sa kasong ito magpadala ng email).
- Nasa Kilos drop-down na menu, piliin ang Email address .
- Ipasok ang tatanggap na address. Kung nais mong magdagdag ng maraming mga email address, magagawa mo ito sa pamamagitan ng pagbibigay ng maraming mga email address at paghiwalayin ang bawat isa sa isang kuwit.
- Ibigay ang Mula sa email address din.
- Pagkatapos nito, ipasok ang paksa ng email at pagkatapos ay sundin ito sa pamamagitan ng mensahe sa email. Gumagamit ang larawan ng mga variable na nagsisingit ng IP address ng nagpapadala na aparato, ang oras, petsa kasama ang ilang iba pang data.
Katawan ng Email
- Panghuli, i-click ang Mag-apply pindutan upang i-save ang aksyon.
