시스템 로그(Syslog) 서비스는 단순히 메시지를 받아 파일에 저장하거나 간단한 컨피그레이션 파일에 따라 인쇄합니다. 이러한 로깅 형식은 로그를 위한 보호된 장기 스토리지를 제공할 수 있으므로 Cisco 디바이스에서 가장 적합합니다. 이 기능은 일상적인 문제 해결 및 인시던트 처리에 모두 유용합니다.
로그는 디바이스의 로컬 메모리에 저장되며 네트워크를 통해 원격 로그 서버로 전달될 수도 있습니다. 원격 로그 서버의 로그는 백업 역할을 하며 로그 병합 및 로그 분석에 매우 유용합니다.
이 문서에서는 스위치에 원격 로그 서버를 구성하는 방법에 대한 지침을 제공합니다.
1단계. 웹 기반 유틸리티에 로그인하고 Administration(관리) > System Log(시스템 로그) > Remote Log Servers(원격 로그 서버)를 선택합니다.
2단계. Server Definition(서버 정의) 라디오 버튼에서 옵션을 선택합니다.
옵션은 다음과 같습니다.
참고: 이 예에서는 By IP Address(IP 주소 기준)가 선택됩니다.
3단계. Server IP Address/Name 필드에 서버 IP 주소 또는 이름을 입력합니다.
참고: 이 예에서는 IP 주소를 입력합니다.
4단계. 적용을 클릭합니다.
이제 스위치에서 원격 로그 서버에 대한 기본 설정을 구성해야 합니다.
1단계. 웹 기반 유틸리티에 로그인하고 표시 모드 드롭다운 목록에서 고급을 선택합니다.
2단계. 관리 > 시스템 로그 > 원격 로그 서버를 선택 합니다.
3단계. (선택 사항) IPv4 주소가 SYSLOG 서버로 전송되는 SYSLOG 메시지의 소스 IPv4 주소로 사용될 소스 인터페이스를 선택합니다.
참고: Auto 옵션을 선택하면 시스템은 발신 인터페이스에 정의된 IP 주소에서 소스 IP 주소를 가져옵니다. 이것이 기본값입니다.
참고: 이 예에서는 VLAN1이 선택됩니다.
4단계(선택 사항) IPv6 주소가 SYSLOG 서버로 전송되는 SYSLOG 메시지의 소스 IPv6 주소로 사용될 소스 인터페이스를 선택합니다.
참고: Auto 옵션을 선택하면 시스템은 발신 인터페이스에 정의된 IP 주소에서 소스 IP 주소를 가져옵니다. 이것이 기본값입니다.
참고: 이 예제에서는 자동을 선택합니다.
5단계. Apply(적용)를 클릭하여 컨피그레이션 설정을 저장합니다.
6단계. Remote Log Server Table(원격 로그 서버 테이블) 영역에서 Add(추가)를 클릭합니다.
7단계. Receiver Definition(수신기 정의) 라디오 버튼을 선택합니다.
참고: 이 예에서는 By IP address(IP 주소 기준)가 선택됩니다.
8단계. IP 버전을 선택합니다.
9단계(선택 사항) 8단계에서 버전 6 IP 주소 유형을 선택한 경우 원하는 IPv6 주소 유형을 클릭합니다.
10단계(선택 사항) 9단계에서 Link Local IPv6 Address Type(링크 로컬 IPv6 주소 유형)을 선택한 경우 Link Local Interface(링크 로컬 인터페이스) 드롭다운 목록에서 링크 로컬 인터페이스를 선택합니다.
11단계. Log Server IP Address/Name(로그 서버 IP 주소/이름) 필드의 Server Definition(서버 정의) 필드에 선택한 항목에 따라 원격 로그 서버의 IP 주소 또는 이름을 입력합니다.
12단계. 로그 메시지를 보낼 UDP Port(UDP 포트) 필드에 UDP 포트 번호를 입력합니다. 기본값은 514입니다.
13단계. 서버로 전송되는 로그 메시지를 설명하는 원하는 기능 값을 선택합니다. 기능은 원격 syslog 서버 대상을 식별하는 데 사용되는 코드 이름입니다. Local 0(로컬 0) - Local 7(로컬 7)은 Facility(기능) 드롭다운 목록에서 사용할 수 있습니다. 한 서버에 하나의 기능 값만 할당할 수 있습니다. 두 번째 협업공간 코드가 할당된 경우 첫 번째 협업공간 값이 재정의됩니다. 기본값은 Local 7입니다.
14단계. 원격 로그 서버의 사용자 정의 설명을 Description 필드에 입력합니다.
15단계. 원격 서버로 전송할 로그 메시지의 최소 심각도 수준을 선택합니다. 기본 값 설정은 Informational(정보)입니다.
Minimum Severity(최소 심각도) 드롭다운 목록에는 다음과 같은 이벤트 심각도 수준이 있으며, 이 심각도는 가장 높은 심각도에서 가장 낮은 심각도로 나열됩니다.
16단계. Apply(적용)를 클릭하여 컨피그레이션 설정을 저장합니다.
17단계. 닫기를 클릭합니다. Remote Log Server(원격 로그 서버) 테이블 영역에 새 서버가 표시됩니다.
18단계. (선택 사항) Save(저장)를 클릭하여 시작 컨피그레이션 파일을 업데이트합니다.
이제 스위치에서 고급 원격 로그 서버 설정을 구성해야 합니다.
개정 | 게시 날짜 | 의견 |
---|---|---|
1.0 |
13-Dec-2018 |
최초 릴리스 |