PowerFlex 4.x: configurazione di syslog per switch Dell PowerSwitch e Cisco Nexus

Configurazione di syslog per gli switch Dell PowerSwitch e Cisco Nexus

Per gli switch Dell PowerSwitch e Cisco Nexus, syslog può essere trasmesso tramite TLS e audit log. Assicurarsi che TACACS (Terminal Access Controller access-controller system) sia utilizzato per gli audit log.

 Switch e relativa documentazione del prodotto

Audit log di PowerFlex

Questa sezione descrive come abilitare la registrazione di controllo in PowerFlex Manager.

Si consiglia di utilizzare PowerFlex Manager 4.6 prima di utilizzare la nuova configurazione dell'audit log. Continuerà a funzionare sulle versioni precedenti di PowerFlex Manager.

L'utilizzo della policy di audit e della configurazione (anziché gli eventi in syslog e syslog in syslog) restringe gli eventi e i messaggi a "audit" (struttura 13).

Gli audit log filtrano i messaggi della struttura 13. È consentita l'aggiunta di syslog ed eventi a rsyslog.

Propagazione degli eventi in entrata a syslog

Utilizzare questa procedura per l'ingresso e la propagazione degli eventi in syslog.

Procedura

1. Accedere a /opt/platform-provisioner/support_scripts ed eseguire lo script ./install_audit.sh una volta da uno qualsiasi dei nodi MVM. Fornire le credenziali utente PowerFlex al prompt delle credenziali.

# Enter the node
cd /opt/platform-provisioner/support_scripts; ./install_audit.sh # Installing observability, If there is issue break and repeat
# PFXUSER must be defined to the powerflex admin user, something like: # PFXUSER="admin" PFXPASSWORD="Scaleio123!" ./install_audit.sh
# Enter your PFX USER : Enter PFX PASSWORD :

L'operazione potrebbe richiedere 20 minuti. Non chiudere il terminale fino a quando lo script non viene completato correttamente.

2. Le credenziali utente devono essere fornite nell'ambiente o come variabile nella riga di comando precedente. Se la variabile non è presente, ne richiede l'immissione.
3. Se il processo non è riuscito o è stato interrotto, potrebbe essere in esecuzione un processo in Platform Manager:

   "{"title": "An execution is already in progress", "description": "Please refer bedrock log for more details"}++ wait_for_done"
   ...
   No ID - check error
   

   
   

   Il processo può essere eseguito nuovamente al termine di questo lavoro.

   Lo script verifica la presenza di 10 servizi di osservabilità per verificare di aver completato correttamente la parte di osservabilità dell'installazione. Completa quindi la modifica alla configurazione del programma di installazione della piattaforma.

    

   Definizione della policy di notifica della policy di audit

   Utilizzare questa procedura per definire una policy di notifica per l'inoltro degli eventi nel sistema PowerFlex al server di inoltro rsyslog (noto anche come syslog-listener). Quindi, rsyslog-forwarder inoltra gli eventi alle destinazioni esterne definite nel criterio.

    

   Procedura

   1. Creare un'origine:
      1. Cliccare su Addasourcee, dal menu a discesa Source Type, selezionare auditlog.
      2. Aggiungere il nome e la descrizione.
   2. Creare una destinazione:
      1. Passare a Settings >Events and Alerts >Notification Policies.

   È inoltre possibile utilizzare la seguente API REST: dispatch-destinations~1/post

   1. 2. Immettere il nome e la descrizione della destinazione.
      3. Dal menu DestinationType, selezionare AuditLog.
      4. Cliccare su Nexte immettere l'indirizzo IP, la porta e il protocollo (TCP) della SIEM di destinazione. Assicurarsi che l'indirizzo IP, la porta e il protocollo SIEM siano raggiungibili.
   3. Creare una nuova policy:
      1. Passare a Settings >Events and Alerts >Notification Policies.

   È inoltre possibile utilizzare la seguente API REST: dispatch-policies~1/post

   1. 2. Cliccare su Create New Policy.
      3. Immettere un nome e una descrizione per la policy di notifica. Per il nome della policy, è possibile inserire: Eventi di audit di PowerFlexsu Syslog esterno
      4. Impostare Source Type su auditlog.
      5. Impostare ResourceDomainsu All(è necessario selezionare tutti i domini di risorse).
      6. Per Severity selezionare tutte le caselle di controllo (è necessario selezionare tutti i livelli di gravità).
      7. Selezionare una o più destinazioni create in precedenza.