forum.opennet.ru - "Как настроить Event Manager на cisco 4948 для отправки логов" (7)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Как настроить Event Manager на cisco 4948 для отправки логов"

Форум Маршрутизаторы CISCO и др. оборудование. (Мониторинг, статистика, SNMP)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Как настроить Event Manager на cisco 4948 для отправки логов"	+/–
Сообщение от Felix_1985 (ok) on 20-Дек-12, 09:31
Привет Всем!!! Люди подскажите кто - нибудь из Вас пользовался event manager, чтобы настроить отсылку сообщений на сервер по логам %SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030 ? Когда срабатывает этот лог, мне нужно чтобы приходило уведомление на сервак. Я пробовал делать так: snmp-server enable traps event-manager snmp-server host 192.168.Х.Х version 2c sT... event manager applet test event none action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030" Но все равно не отсылает. На циске самой есть лог само собой этот, а не отправляет на сервер его для уведомления. Подскажите кто знает или кто настраивал event manager с этими логами?
Ответить \| Правка \| Cообщить модератору

Оглавление

Как настроить Event Manager на cisco 4948 для отправки логов, Merridius, 12:18 , 20-Дек-12, (1)

Как настроить Event Manager на cisco 4948 для отправки логов, Felix_1985, 12:30 , 20-Дек-12, (2)

Как настроить Event Manager на cisco 4948 для отправки логов, spiegel, 13:37 , 20-Дек-12, (3)

Как настроить Event Manager на cisco 4948 для отправки логов, Felix_1985, 14:12 , 20-Дек-12, (4)

Как настроить Event Manager на cisco 4948 для отправки логов, spiegel, 14:34 , 20-Дек-12, (5)

Как настроить Event Manager на cisco 4948 для отправки логов, Felix_1985, 15:42 , 20-Дек-12, (6)

Как настроить Event Manager на cisco 4948 для отправки логов, spiegel, 16:15 , 20-Дек-12, (7)

Сообщения по теме [Сортировка по времени | RSS]

1. "Как настроить Event Manager на cisco 4948 для отправки логов" +/–

Сообщение от Merridius (ok) on 20-Дек-12, 12:18

>[оверквотинг удален]
> Я пробовал делать так:
> snmp-server enable traps event-manager
> snmp-server host 192.168.Х.Х version 2c sT...
> event manager applet test
>  event none
>  action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
> Но все равно не отсылает. На циске самой есть лог само собой
> этот, а не отправляет на сервер его для уведомления. Подскажите кто
> знает или кто настраивал event manager с этими логами?
Вы по-моему SNMP путаете с Syslog.
Устанавливаете Syslog на сервак, на циске пишете: logging host x.x.x.x
Или вам нужны именно snmp traps?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Как настроить Event Manager на cisco 4948 для отправки логов" +/–

Сообщение от Felix_1985 (ok) on 20-Дек-12, 12:30

Мне нужно чтобы информация  с сислога занеслась в трап и отправилась на сервер мониторинга.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Как настроить Event Manager на cisco 4948 для отправки логов" +/–

Сообщение от spiegel (ok) on 20-Дек-12, 13:37

> Мне нужно чтобы информация  с сислога занеслась в трап и отправилась
> на сервер мониторинга.
А почему он будет что-то отсылать, если event none?
Попробуйте так:
event manager applet test
event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
! для лог сервера:
action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
! для snmp сервера:
action 2.0 snmp-trap strdata <word>
action 3.0 end
Не забыть  сконфигурировать syslog и/или snmp-server.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Как настроить Event Manager на cisco 4948 для отправки логов" +/–

Сообщение от Felix_1985 (ok) on 20-Дек-12, 14:12

>[оверквотинг удален]
> event manager applet test
> event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
> ! для лог сервера:
> action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
> ! для snmp сервера:
> action 2.0 snmp-trap strdata <word>
> action 3.0 end
> Не забыть  сконфигурировать syslog и/или snmp-server.
В общем я все ввел:

event manager applet test
event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
event manager applet test
event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 3.0 end - этого end-а нет на 4948
Теперь когда я ввожу event manager run test он мне выдает ошибку "Embedded Event Manager policy test not registered with event none Event Detector" =(

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Как настроить Event Manager на cisco 4948 для отправки логов" +/–

Сообщение от spiegel (ok) on 20-Дек-12, 14:34

>[оверквотинг удален]
>  event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
>  action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
>  action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
>  action 3.0 end - этого end-а нет на 4948
> Теперь когда я ввожу event manager run test он мне выдает ошибку
> "Embedded Event Manager policy test not registered with event none Event
> Detector" =(
Это сообщение говорит о том, что результат теста(посылаемое сообщение) не связан с работой Event Detector как таковым. Т.е. реально это событие не произошло.

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Как настроить Event Manager на cisco 4948 для отправки логов" +/–

Сообщение от Felix_1985 (ok) on 20-Дек-12, 15:42

>[оверквотинг удален]
>>  action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
>> on VLAN0030"
>>  action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
>> on VLAN0030"
>>  action 3.0 end - этого end-а нет на 4948
>> Теперь когда я ввожу event manager run test он мне выдает ошибку
>> "Embedded Event Manager policy test not registered with event none Event
>> Detector" =(
> Это сообщение говорит о том, что результат теста(посылаемое сообщение) не связан с
> работой Event Detector как таковым. Т.е. реально это событие не произошло.
Это я так понимаю если скажем у меня 10 vlan-ов, мне нужно каждый vlan так описывать "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port..." правильно, или я ошибаюсь? А есть - ли другой вариант конфигурации трапа LOOPGUARD?

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Как настроить Event Manager на cisco 4948 для отправки логов" +/–

Сообщение от spiegel (ok) on 20-Дек-12, 16:15

>[оверквотинг удален]
>>>  action 3.0 end - этого end-а нет на 4948
>>> Теперь когда я ввожу event manager run test он мне выдает ошибку
>>> "Embedded Event Manager policy test not registered with event none Event
>>> Detector" =(
>> Это сообщение говорит о том, что результат теста(посылаемое сообщение) не связан с
>> работой Event Detector как таковым. Т.е. реально это событие не произошло.
> Это я так понимаю если скажем у меня 10 vlan-ов, мне нужно
> каждый vlan так описывать "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port..."
> правильно, или я ошибаюсь? А есть - ли другой вариант конфигурации
> трапа LOOPGUARD?
Если акция на разные syslogи одинаковая, то можно нумеровать несколько строк:
event syslog occurs 10 pattern "событие1"
event syslog occurs 20 pattern "событие2"
action 10 ...
Про трап не могу сходу сказать, надо детально разбираться.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Как настроить Event Manager на cisco 4948 для отправки логов"	+/–
Сообщение от Merridius (ok) on 20-Дек-12, 12:18
>[оверквотинг удален] > Я пробовал делать так: > snmp-server enable traps event-manager > snmp-server host 192.168.Х.Х version 2c sT... > event manager applet test > event none > action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 > on VLAN0030" > Но все равно не отсылает. На циске самой есть лог само собой > этот, а не отправляет на сервер его для уведомления. Подскажите кто > знает или кто настраивал event manager с этими логами? Вы по-моему SNMP путаете с Syslog. Устанавливаете Syslog на сервак, на циске пишете: logging host x.x.x.x Или вам нужны именно snmp traps?
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Как настроить Event Manager на cisco 4948 для отправки логов"	+/–
	Сообщение от Felix_1985 (ok) on 20-Дек-12, 12:30
	Мне нужно чтобы информация с сислога занеслась в трап и отправилась на сервер мониторинга.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Как настроить Event Manager на cisco 4948 для отправки логов"	+/–
	Сообщение от spiegel (ok) on 20-Дек-12, 13:37
	> Мне нужно чтобы информация с сислога занеслась в трап и отправилась > на сервер мониторинга. А почему он будет что-то отсылать, если event none? Попробуйте так: event manager applet test event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030" ! для лог сервера: action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030" ! для snmp сервера: action 2.0 snmp-trap strdata <word> action 3.0 end Не забыть сконфигурировать syslog и/или snmp-server.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "Как настроить Event Manager на cisco 4948 для отправки логов"	+/–
	Сообщение от Felix_1985 (ok) on 20-Дек-12, 14:12
	>[оверквотинг удален] > event manager applet test > event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 > on VLAN0030" > ! для лог сервера: > action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 > on VLAN0030" > ! для snmp сервера: > action 2.0 snmp-trap strdata <word> > action 3.0 end > Не забыть сконфигурировать syslog и/или snmp-server. В общем я все ввел: event manager applet test event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030" action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030" action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030" event manager applet test event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030" action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030" action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030" action 3.0 end - этого end-а нет на 4948 Теперь когда я ввожу event manager run test он мне выдает ошибку "Embedded Event Manager policy test not registered with event none Event Detector" =(
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	5. "Как настроить Event Manager на cisco 4948 для отправки логов"	+/–
	Сообщение от spiegel (ok) on 20-Дек-12, 14:34
	>[оверквотинг удален] > event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 > on VLAN0030" > action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 > on VLAN0030" > action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 > on VLAN0030" > action 3.0 end - этого end-а нет на 4948 > Теперь когда я ввожу event manager run test он мне выдает ошибку > "Embedded Event Manager policy test not registered with event none Event > Detector" =( Это сообщение говорит о том, что результат теста(посылаемое сообщение) не связан с работой Event Detector как таковым. Т.е. реально это событие не произошло.
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Как настроить Event Manager на cisco 4948 для отправки логов"	+/–
	Сообщение от Felix_1985 (ok) on 20-Дек-12, 15:42
	>[оверквотинг удален] >> action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 >> on VLAN0030" >> action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 >> on VLAN0030" >> action 3.0 end - этого end-а нет на 4948 >> Теперь когда я ввожу event manager run test он мне выдает ошибку >> "Embedded Event Manager policy test not registered with event none Event >> Detector" =( > Это сообщение говорит о том, что результат теста(посылаемое сообщение) не связан с > работой Event Detector как таковым. Т.е. реально это событие не произошло. Это я так понимаю если скажем у меня 10 vlan-ов, мне нужно каждый vlan так описывать "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port..." правильно, или я ошибаюсь? А есть - ли другой вариант конфигурации трапа LOOPGUARD?
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Как настроить Event Manager на cisco 4948 для отправки логов"	+/–
	Сообщение от spiegel (ok) on 20-Дек-12, 16:15
	>[оверквотинг удален] >>> action 3.0 end - этого end-а нет на 4948 >>> Теперь когда я ввожу event manager run test он мне выдает ошибку >>> "Embedded Event Manager policy test not registered with event none Event >>> Detector" =( >> Это сообщение говорит о том, что результат теста(посылаемое сообщение) не связан с >> работой Event Detector как таковым. Т.е. реально это событие не произошло. > Это я так понимаю если скажем у меня 10 vlan-ов, мне нужно > каждый vlan так описывать "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port..." > правильно, или я ошибаюсь? А есть - ли другой вариант конфигурации > трапа LOOPGUARD? Если акция на разные syslogи одинаковая, то можно нумеровать несколько строк: event syslog occurs 10 pattern "событие1" event syslog occurs 20 pattern "событие2" action 10 ... Про трап не могу сходу сказать, надо детально разбираться.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору