Configuración del servidor de registro remoto en un switch

Objetivo

Un servicio de registro del sistema (Syslog) simplemente acepta mensajes y los almacena en archivos o los imprime según un archivo de configuración simple. Esta forma de registro es la mejor disponible para los dispositivos de Cisco, ya que puede proporcionar almacenamiento protegido a largo plazo para los registros. Esto resulta útil tanto en la resolución de problemas rutinaria como en la gestión de incidentes.

Los registros se guardan en la memoria local del dispositivo y también se pueden reenviar a través de la red a un servidor de registro remoto. Los registros del servidor de registro remoto sirven como copia de seguridad y son muy útiles para la combinación de registros y el análisis de registros.

En este artículo se proporcionan instrucciones sobre cómo configurar el servidor de registro remoto en el switch.

Dispositivos aplicables

• Serie Sx250
• Serie Sx350
• Serie SG350X
• Serie Sx500
• Serie Sx550X

Versión del software

• 1.4.5.02 -€“ serie Sx500
• 2.2.0.66 - Serie Sx250, Serie SG350, Serie Sx350X, Serie Sx550X

Configurar servidor de registro remoto

Configurar servidor de registro remoto básico

Paso 1. Inicie sesión en la utilidad basada en Web y seleccione Administration > System Log > Remote Log Servers.

Paso 2. Elija una opción de los botones de opción Definición del servidor.

Las opciones son:

• By Name -€” Indica que el servidor de registro remoto está identificado por el nombre.
• By IP address -€” Indica que el servidor de registro remoto se identifica por su dirección IP.
• Deshabilitado -€” Deshabilitar servidor de registro remoto.

Nota: En este ejemplo, se elige Por dirección IP.

Paso 3. Ingrese la dirección IP o el nombre del servidor en el campo Server IP Address/Name.

Nota: En este ejemplo, se introduce una dirección IP.

Paso 4. Haga clic en Apply (Aplicar).

Ahora debería haber configurado los parámetros básicos para el servidor de registro remoto en su switch.

Configuración del servidor de registro remoto avanzado

Paso 1. Inicie sesión en la utilidad basada en Web y seleccione Advanced en la lista desplegable Display Mode (Modo de visualización).

Paso 2. Elija Administration > System Log > Remote Log Servers.

Paso 3. (Opcional) Elija la interfaz de origen cuya dirección IPv4 se utilizará como dirección IPv4 de origen de los mensajes SYSLOG enviados a los servidores SYSLOG.

Nota: Si se elige la opción Auto (Automático), el sistema toma la dirección IP de origen de la dirección IP definida en la interfaz saliente. Este es el valor predeterminado.

Nota: En este ejemplo, se elige VLAN1.

Paso 4. (Opcional) Elija la interfaz de origen cuya dirección IPv6 se utilizará como dirección IPv6 de origen de los mensajes SYSLOG enviados a los servidores SYSLOG.

Nota: Si se elige la opción Auto (Automático), el sistema toma la dirección IP de origen de la dirección IP definida en la interfaz saliente. Este es el valor predeterminado.

Nota: En este ejemplo, se elige Automático.

Paso 5. Haga clic en Apply (Aplicar) para guardar los parámetros de configuración.

Paso 6. En el área Tabla de servidor de registro remoto, haga clic en Agregar.

Paso 7. Seleccione un botón de opción Definición del receptor.

• By Name -€” Indica que el servidor de registro remoto está identificado por el nombre.
• By IP address -€” Indica que el servidor de registro remoto se identifica por su dirección IP.

Nota: En este ejemplo, se elige Por dirección IP.

Paso 8. Elija una versión de IP.

• Versión 6 -€” Indica el tipo de dirección IPv6.
• Versión 4 -€” Indica el tipo de dirección IPv4.

Paso 9. (Opcional) Si selecciona el tipo de dirección IP de la versión 6 en el paso 8, haga clic en el tipo de dirección IPv6 deseado.

• Link Local -€” Indica la dirección IPv6 que identifica de forma exclusiva a los hosts en un único enlace de red.
• Global -€” Indica que la dirección IPv6 es una unidifusión global visible y accesible desde otras redes.

Paso 10. (Opcional) Si elige el Tipo de dirección IPv6 local de enlace en el paso 9, seleccione la interfaz local de enlace en la lista desplegable Interfaz local de enlace.

Paso 11. Ingrese la dirección IP o el nombre del servidor de registro remoto basado en su elección en el campo Server Definition en el campo Log Server IP Address/Name.

Paso 12. Introduzca el número de puerto UDP en el campo UDP Port (Puerto UDP) al que se envían los mensajes de registro. El valor predeterminado es 514.

Paso 13. Elija el valor de la utilidad que describa los mensajes de registro que se envían al servidor. Facility es un nombre de código que se utiliza para identificar los destinos del servidor syslog remoto. Los locales 0 a 7 están disponibles en la lista desplegable Facility (Servicio). Sólo se puede asignar un valor de recurso a un servidor. Si se asigna un segundo código de línea de crédito, se anulará el primer valor de línea de crédito. El valor predeterminado es Local 7.

Paso 14. Ingrese la descripción definida por el usuario del servidor de registro remoto en el campo Description.

Paso 15. Elija el nivel mínimo de gravedad de los mensajes de registro que se van a enviar al servidor remoto. El valor predeterminado es Informativo.

La lista desplegable Gravedad mínima tiene los siguientes niveles de gravedad de eventos, que se enumeran desde la gravedad más alta hasta la más baja.

• Emergencia: €” el sistema no se puede utilizar.
• Alerta: se necesita una acción.
• Crítico: €” el sistema se encuentra en una condición crítica.
• Error -€” El sistema está en estado de error.
• Advertencia: €” se ha producido una advertencia del sistema.
• Aviso -€” El sistema funciona correctamente, pero se ha producido un aviso del sistema.
• Informativo - €” Información del dispositivo.

Paso 16. Haga clic en Apply para guardar los parámetros de configuración.

Paso 17. Haga clic en Close (Cerrar). El área de tabla Remote Log Server debe mostrar el nuevo servidor.

Paso 18. (Opcional) Haga clic en Guardar para actualizar el archivo de configuración de inicio.

Ahora debería haber configurado los parámetros avanzados del servidor de registro remoto en su switch.