PowerFlex 4.X: Konfigurera syslogs och granskningsloggar

Konfigurera syslogs och granskningsloggar

Granskningsloggen stöds för komponenter som iDRAC, virtuella lagringsmaskiner, PowerFlex-system, SDNAS och CloudLink. Konfiguration av revisionslogg måste skapas vid källan, förutom i PowerFlex-driftsättningar och SDNAS-distributioner.

Loggarna kan överföras via något av följande lägen till fjärrservern:

• Direkt
• Använda PowerFlex Manager

För granskningsloggen som överförs med PowerFlex Manager används anläggning 13/granskning. Loggkvarhållningen för alla komponenter är tillgänglig lokalt i 15 dagar.

Komponenter och källkonfigurationer

Tänk på följande när du konfigurerar syslogs och granskningsloggar:

• TLS stöds om syslog-fjärrservern har konfigurerats direkt.
• TLS stöds inte om PowerFlex Manager används för att konfigurera syslog-fjärrservern.

Se till att åtkomst och inloggningsuppgifter till PowerFlex Manager-användargränssnittet är tillgängliga för att konfigurera syslog-fjärrservern.

Information om hur du konfigurerar en extern källa och ett mål finns i PowerFlex 4.X: Händelser och varningar Konfigurera en extern källa och Konfigurera ett mål

Konfigurera syslogs med VMware ESXi

Använd den här proceduren för att konfigurera syslogs med VMware ESXi. Alla systemloggar vidarebefordras till en central plats.

Steg

1. Logga in på VMware vSphere-klienten.
2. Gå till Hantera > avancerade systeminställningar > .
3. Om du vill exportera loggar till en central loggningsserver söker du efter: 

   Syslog.global.LogHost

4. Ange protokoll (UDP), IP-adress eller FQDN och portnummer.
   1. Till exempel, udp://192.168.1.1:514 eller tcp://192.168.1.1:514.

5. Klicka på Spara.
6. För att säkerställa att syslog startas och portar läggs till går du till Brandväggsregler för nätverk > och söker efter Syslog.

Konfigurera och vidarebefordra syslogs med VMware vCenter

Använd den här proceduren för att konfigurera och vidarebefordra sysslogs med VMware vCenter.

Steg

1. Logga in på vCenter Server Management Interface som root:  

   <https://vcenterIP:5480>

2. I vCenter Server Management Interface väljer du Syslog.
3. I fönstret Konfiguration av vidarebefordran klickar du på Konfigurera om du inte har konfigurerat några syslog-fjärrvärdar. Klicka på Redigera om du redan har konfigurerade värdar.
4. I fönstret Skapa konfiguration för vidarebefordran anger du målvärdens server-IP-adress. Det maximala antalet målvärdar som stöds är tre.
5. I listrutan Protokoll väljer du det protokoll som ska användas.
6. I textrutan Port anger du det portnummer som ska användas för kommunikation med målvärden.
7. I fönstret Skapa konfiguration för vidarebefordran klickar du på Lägg till för att ange en annan fjärrsyslogserver och klickar på Spara.
8. Kontrollera att syslog-fjärrservern tar emot meddelanden.
9. Iavsnittet Forwarding Configuration klickar du på Send Test Message.
10. Kontrollera på syslog-fjärrservern att testmeddelandet har tagits emot.

De nya konfigurationsinställningarna visas i avsnittet Konfiguration av vidarebefordran .

Konfigurera syslog och granskningsloggar i CloudLink

CloudLink stöder fyra konfigurationer med flera syslog från CloudLink 8.1. Granskningsloggen och systemloggen hämtas lokalt och är tillgängliga i 15 dagar.

Steg

1. Logga in på CloudLink Center.
2. Klicka på Server > Syslog > Add Syslog Server. Fönstret Lägg till visas.
   1. Ange syslog-IP-adressen, portnumret och välj anläggning och protokoll. Klicka på Add.

1. 2. Om syslog-serverns tjänststatus inte är aktiv klickar du på Fortsätt. I fönstret Bekräfta ändring av syslogläge klickar du på Fortsätt.

Tjänstens status är Aktiv.

3. Så här hämtar du loggarna lokalt:
   1. Om du vill aktivera SSH från CloudLink klickar du på Server > Network > Change SSH.
   2. Välj alternativet Aktiverad och klicka på Ändra.
   3. SSH-anslut till CloudLinks IP-adress. Loggarna finns i den här filen: 

      /var/log/CLC_audit.log
      

        

Den fullständiga manualen finns i administrationsmanualen för Dell PowerFlex Appliance med PowerFlex 4.x