URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 398
[ Назад ]

Исходное сообщение
"Как настроить Event Manager на cisco 4948 для отправки логов"
Отправлено Felix_1985 , 20-Дек-12 09:31

Привет Всем!!! Люди подскажите кто - нибудь из Вас пользовался event manager, чтобы настроить отсылку сообщений на сервер по логам %SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030 ? Когда срабатывает этот лог, мне нужно чтобы приходило уведомление на сервак.
Я пробовал делать так:
snmp-server enable traps event-manager
snmp-server host 192.168.Х.Х version 2c sT...
event manager applet test
event none
action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
Но все равно не отсылает. На циске самой есть лог само собой этот, а не отправляет на сервер его для уведомления. Подскажите кто знает или кто настраивал event manager с этими логами?

Содержание

Как настроить Event Manager на cisco 4948 для отправки логов,Merridius, 12:18 , 20-Дек-12
- Как настроить Event Manager на cisco 4948 для отправки логов,Felix_1985, 12:30 , 20-Дек-12
  - Как настроить Event Manager на cisco 4948 для отправки логов,spiegel, 13:37 , 20-Дек-12
    - Как настроить Event Manager на cisco 4948 для отправки логов,Felix_1985, 14:12 , 20-Дек-12
      - Как настроить Event Manager на cisco 4948 для отправки логов,spiegel, 14:34 , 20-Дек-12
        
        Как настроить Event Manager на cisco 4948 для отправки логов,Felix_1985, 15:42 , 20-Дек-12
        
        Как настроить Event Manager на cisco 4948 для отправки логов,spiegel, 16:15 , 20-Дек-12

Сообщения в этом обсуждении

"Как настроить Event Manager на cisco 4948 для отправки логов"
Отправлено Merridius , 20-Дек-12 12:18

>[оверквотинг удален]
> Я пробовал делать так:
> snmp-server enable traps event-manager
> snmp-server host 192.168.Х.Х version 2c sT...
> event manager applet test
>  event none
>  action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
> Но все равно не отсылает. На циске самой есть лог само собой
> этот, а не отправляет на сервер его для уведомления. Подскажите кто
> знает или кто настраивал event manager с этими логами?
Вы по-моему SNMP путаете с Syslog.
Устанавливаете Syslog на сервак, на циске пишете: logging host x.x.x.x
Или вам нужны именно snmp traps?

"Как настроить Event Manager на cisco 4948 для отправки логов"
Отправлено Felix_1985 , 20-Дек-12 12:30

Мне нужно чтобы информация с сислога занеслась в трап и отправилась на сервер мониторинга.

"Как настроить Event Manager на cisco 4948 для отправки логов"
Отправлено spiegel , 20-Дек-12 13:37

> Мне нужно чтобы информация с сислога занеслась в трап и отправилась
> на сервер мониторинга.
А почему он будет что-то отсылать, если event none?
Попробуйте так:
event manager applet test
event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
! для лог сервера:
action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
! для snmp сервера:
action 2.0 snmp-trap strdata <word>
action 3.0 end
Не забыть сконфигурировать syslog и/или snmp-server.

"Как настроить Event Manager на cisco 4948 для отправки логов"
Отправлено Felix_1985 , 20-Дек-12 14:12

>[оверквотинг удален]
> event manager applet test
> event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
> ! для лог сервера:
> action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
> ! для snmp сервера:
> action 2.0 snmp-trap strdata <word>
> action 3.0 end
> Не забыть сконфигурировать syslog и/или snmp-server.
В общем я все ввел:

event manager applet test
event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
event manager applet test
event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2 on VLAN0030"
action 3.0 end - этого end-а нет на 4948
Теперь когда я ввожу event manager run test он мне выдает ошибку "Embedded Event Manager policy test not registered with event none Event Detector" =(

"Как настроить Event Manager на cisco 4948 для отправки логов"
Отправлено spiegel , 20-Дек-12 14:34

>[оверквотинг удален]
>  event syslog pattern "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
>  action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
>  action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
> on VLAN0030"
>  action 3.0 end - этого end-а нет на 4948
> Теперь когда я ввожу event manager run test он мне выдает ошибку
> "Embedded Event Manager policy test not registered with event none Event
> Detector" =(
Это сообщение говорит о том, что результат теста(посылаемое сообщение) не связан с работой Event Detector как таковым. Т.е. реально это событие не произошло.

"Как настроить Event Manager на cisco 4948 для отправки логов"
Отправлено Felix_1985 , 20-Дек-12 15:42

>[оверквотинг удален]
>>  action 1.0 syslog msg "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
>> on VLAN0030"
>>  action 2.0 snmp-trap strdata "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port Port-channel2
>> on VLAN0030"
>>  action 3.0 end - этого end-а нет на 4948
>> Теперь когда я ввожу event manager run test он мне выдает ошибку
>> "Embedded Event Manager policy test not registered with event none Event
>> Detector" =(
> Это сообщение говорит о том, что результат теста(посылаемое сообщение) не связан с
> работой Event Detector как таковым. Т.е. реально это событие не произошло.
Это я так понимаю если скажем у меня 10 vlan-ов, мне нужно каждый vlan так описывать "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port..." правильно, или я ошибаюсь? А есть - ли другой вариант конфигурации трапа LOOPGUARD?

"Как настроить Event Manager на cisco 4948 для отправки логов"
Отправлено spiegel , 20-Дек-12 16:15

>[оверквотинг удален]
>>> action 3.0 end - этого end-а нет на 4948
>>> Теперь когда я ввожу event manager run test он мне выдает ошибку
>>> "Embedded Event Manager policy test not registered with event none Event
>>> Detector" =(
>> Это сообщение говорит о том, что результат теста(посылаемое сообщение) не связан с
>> работой Event Detector как таковым. Т.е. реально это событие не произошло.
> Это я так понимаю если скажем у меня 10 vlan-ов, мне нужно
> каждый vlan так описывать "%SPANTREE-2-LOOPGUARD_BLOCK: Loop guard blocking port..."
> правильно, или я ошибаюсь? А есть - ли другой вариант конфигурации
> трапа LOOPGUARD?
Если акция на разные syslogи одинаковая, то можно нумеровать несколько строк:
event syslog occurs 10 pattern "событие1"
event syslog occurs 20 pattern "событие2"
action 10 ...
Про трап не могу сходу сказать, надо детально разбираться.