Els registres del sistema tenen una importància cabdal quan s’intenta identificar i resoldre un problema a la xarxa. El registre de sistema o Syslog és un protocol de comunicació que utilitzen diferents tipus de dispositius de xarxa per registrar la seva activitat. Sempre que sorgeix un problema a una xarxa, els syslogs són on els administradors de xarxa analitzen per resoldre el problema. Ara, si decidiu fer alguna cosa així manualment, només perdreu molt de temps en mirar els registres que no assenyalen la causa arrel del problema i, per tant, el veritable problema continua sent intacte. Haver de revisar els registres de diversos dispositius és fatigós i requereix molt de temps i paciència, sobretot en una xarxa gran amb un gran nombre de dispositius. Per tant, tenir un servidor syslog es converteix en una necessitat i un requisit de totes les grans xarxes.
Servidor Syslog de Kiwi
Solarwinds Kiwi Syslog Server és una eina perfecta per a aquesta feina. Disposar d’un servidor syslog facilita als administradors de xarxa localitzar la causa principal de qualsevol problema que s’estigui desencadenant i, per tant, condueix a una resolució eficaç i ràpida, ja que inclou informació útil sobre esdeveniments d’error i riscos de seguretat. Els dispositius estan configurats per enviar registres al servidor syslog on es recopilen i es mostren tot en un sol espai. Per tant, no haureu d’iniciar sessió a cada dispositiu per passar pels registres.
Servidor Syslog de Kiwi
Solarwinds Kiwi Syslog Server ( descarregar aquí ) gestiona els registres dels vostres dispositius de xarxa en un sol espai amb funcions ampliades en temps real. El programari també compta amb un mecanisme d’alerta mitjançant el qual se us notificarà o s’avisarà sempre que aparegui un determinat escenari amb alertes en temps real. Hi ha diversos mètodes de notificació, com ara notificacions per correu electrònic, etc. No admet alertes per SMS durant el període de temps, però no és realment necessari quan teniu missatges de notificació per correu electrònic. A part d'això, també podeu configurar l'aplicació perquè realitzi certes accions sempre que es compleixi un cas determinat, per exemple, reinicieu un dispositiu i molt més. També inclou una interfície d’usuari web que pot ser molt útil a les xarxes, ja que no cal instal·lar-la manualment a tots els dispositius.
Hi ha una versió gratuïta i de pagament de l'eina. La versió de pagament, òbviament, inclou moltes més funcionalitats i funcions. El procés d’instal·lació de l’eina és bastant senzill i la interfície és molt fàcil d’utilitzar. Dit això, entrem en el tema principal.
Ús de Kiwi Syslog per rebre alertes per correu electrònic des del router, el commutador, el NAS i altres dispositius en xarxa
Kiwi Syslog Server envia alertes sempre que es rep un missatge de prioritat superior. Inclou alertes predeterminades i també podeu crear les vostres pròpies alertes personalitzades. Aquestes alertes poden ser alertes per correu electrònic que rebreu al correu electrònic que proporcioneu mentre configureu les alertes. Per configurar les alertes per correu electrònic, es pot desglossar tot el procediment en quatre passos principals, és a dir, afegir una regla, configurar la regla i configurar una acció (que en aquest cas enviarà una alerta per correu electrònic). Per tant, sense més preàmbuls, comencem.
Afegir una regla
- Obriu el servidor Kiys Syslog.
- Aneu al Configuració del servidor Kiys Syslog fent clic a Fitxer> Configuració .
- Feu clic amb el botó dret al ratolí Normes text i, a continuació, feu clic a Afegeix una regla .
Nova norma
- Canvieu el nom de la regla pel que vulgueu (en aquest cas envieu missatges crítics per correu electrònic).
Afegir un filtre per incloure missatges de determinats dispositius
Si ho desitgeu, podeu aplicar filtres a la regla de manera que només s'apliqui als dispositius seleccionats o a un dispositiu específic. A continuació s’explica com fer-ho:
- Feu clic amb el botó dret al ratolí Filtres text i, a continuació, feu clic a Afegeix un filtre opció.
Filtre nou
- Substitueix el nom per defecte del filtre pel que vulguis.
- A la Camp menú desplegable, seleccioneu Adreça IP .
- Després d'això, davant del Tipus de filtre del menú desplegable, seleccioneu qualsevol opció d’adreça IP que vulgueu.
Camp i tipus de camp
- Proporcioneu l'abast de les adreces IP que s'han de permetre.
Interval d'adreces IP
- Finalment, feu clic a Aplicar per desar el filtre.
Afegir un filtre per incloure missatges amb alta prioritat
També podeu aplicar un filtre perquè només se us notifiqui els missatges d'alta prioritat (alertes vermelles) i no tots els registres que el servidor Syslog rep. Si voleu que se us notifiqui per cada missatge, ometeu aquest pas. En cas contrari, continueu.
- Afegiu un filtre nou fent clic amb el botó dret al ratolí Filtres text i després seleccionant Afegeix un filtre .
- Assigneu al filtre un nom que no sigui el nom per defecte.
- Al menú desplegable Camp, seleccioneu Prioritat .
- Feu clic al botó Emerg i arrossegueu el ratolí a la columna Crit mentre feu clic per seleccionar la prioritat.
Selecció de missatges prioritaris
- Després, feu clic amb el botó dret a l'àrea ressaltada i seleccioneu Canvia a Activat .
Missatges prioritaris
- Finalment, feu clic a Aplicar per desar el filtre.
Afegir una acció per enviar alertes per correu electrònic
Finalment, hem acabat de configurar les condicions d’alerta i ara hem de crear una acció perquè, sempre que es compleixin els filtres donats, el servidor Syslog enviï un correu electrònic. A continuació s’explica com fer-ho:
- Abans d'afegir una acció, assegureu-vos que heu configurat la configuració del correu electrònic. Aquí haureu de proporcionar detalls sobre el servidor de correu electrònic i el servidor SMTP.
- Al tauler esquerre del quadre de diàleg Configuració del servidor Kiwi Syslog, desplaceu-vos cap avall i feu clic a Correu electrònic .
Configuració del correu electrònic
- Proporcioneu els camps obligatoris.
- Després, feu clic amb el botó dret al ratolí Acció text que es troba al subnivell de Normes i seleccioneu Afegeix una acció .
- Assigneu un nom a l’acció (en aquest cas envieu un correu electrònic).
- A la Acció menú desplegable, seleccioneu Correu electrònic .
- Introduïu l'adreça del destinatari. Si voleu afegir diverses adreces de correu electrònic, podeu fer-ho proporcionant diverses adreces de correu electrònic i separant-les per una coma.
- Proporcioneu el fitxer Des de adreça de correu electrònic també.
- Després d’això, introduïu l’assumpte del correu electrònic i, a continuació, seguiu el missatge de correu electrònic. La imatge utilitza variables que insereixen l’adreça IP del dispositiu d’enviament, l’hora, la data i algunes altres dades.
Correu del correu electrònic
- Finalment, feu clic a Aplicar per desar l'acció.
