Differences
This shows you the differences between two versions of the page.
|
saisp:labs:03:contents:02 [2014/03/09 15:00] mihai.carabas [02. Remote logging] |
saisp:labs:03:contents:02 [2014/03/10 04:16] (current) mihai.carabas [02. Remote logging] |
||
|---|---|---|---|
| Line 1: | Line 1: | ||
| - | ==== 02. Remote logging ==== | + | ==== 02. [10p] Remote logging ==== |
| - | === Remote Syslog === | + | O soluție simplă pentru monitorizarea centralizată o reprezintă jurnalizarea la distanță (remote). Toate echipamentele din rețea vor trimite mesajele de jurnalizare (logging) către un server central. |
| - | O solutie simpla pentru monitorizarea centralizata o reprezinta jurnalizarea remote. Toate echipamentele din retea vor trimite mesajele de logging catre un server central. | + | În Linux, daemon-ul ce asigură jurnalizarea este ''rsyslogd''. Acesta este deja instalat pe majoritatea sistemelor Linux. |
| + | În mod implicit, ''rsyslogd'' nu acceptă conexiuni din exterior. Pentru a activa această opțiune, trebuie editat fișierul de configurare ''/etc/rsyslog.conf'' și decomentate liniile ce activează recepționarea de mesaje UDP sau TCP. | ||
| - | In Linux, daemon-ul ce asigura logging-ul este **rsyslogd**. Acesta este deja instalat pe majoritatea sistemelor Linux. | + | Vom realiza acest lucru pe statia ''monitor'': |
| - | In mod implicit, rsyslogd nu accepta conexiuni din exterior. Pentru a activa aceasta optiune, trebuie editat fisierul de configurare **/etc/rsyslog.conf** si decomentate liniile ce activeaza receptionarea de mesaje UDP sau TCP: | + | |
| - | <code> | + | <code bash> |
| # provides UDP syslog reception | # provides UDP syslog reception | ||
| - | #$ModLoad imudp | + | $ModLoad imudp |
| - | #$UDPServerRun 514 | + | $UDPServerRun 514 |
| # provides TCP syslog reception | # provides TCP syslog reception | ||
| - | #$ModLoad imtcp | + | $ModLoad imtcp |
| - | #$InputTCPServerRun 514 | + | $InputTCPServerRun 514 |
| </code> | </code> | ||
| - | Pentru ca un router Cisco sa trimita mesaje de logging catre un server extern, adresa acestui server trebuie configurata in modul global: | + | După ce am decomentat liniile trebuie să resetăm serviciul ''rsyslog'':<code bash> |
| - | <code> | + | root@monitor:~# /etc/init.d/rsyslog restart |
| - | Router(config)# logging 172.16.0.1 | + | [ ok ] Stopping enhanced syslogd: rsyslogd. |
| + | [ ok ] Starting enhanced syslogd: rsyslogd. | ||
| </code> | </code> | ||
| - | De asemenea, se poate specifica si nivelul de logging. Vor fi logate doar mesajele cu un nivel cel putin la fel de "grav" ca nivelul specificat. | + | Pentru ca un router Cisco sa trimită mesaje de jurnalizare (logging) către un server extern, adresa acestui server trebuie configurată în modul global. În cazul nostru, vom configura adresa IP a stației ''monitor'' pe ruterul ''R1'':<code bash> |
| - | <code> | + | R1(config)# logging 192.168.1.4 |
| - | Router(config)# logging trap debugging | + | </code> |
| - | Router(config)# logging console informational | + | De asemenea, se poate specifica și nivelul de logging. Vor fi trimise doar mesajele cu un nivel cel puțin la fel de //grav// ca nivelul specificat:<code bash> |
| + | R1(config)# logging trap debugging | ||
| </code> | </code> | ||
| - | Solutia prezentata pana acum are dezavantajul ca toate mesajele sunt stocate in acelasi fisier. | + | Pentru a verifica funcționalitatea, activați debugging-ul protocolului ICMP pe ruterul ''R1'' și executați comanda ''ping'':<code> |
| - | Daca dorim ca mesajele de la un anumit router sa fie stocate intr-un fisier separat trebuie urmati pasii: | + | R1#debug ip icmp |
| - | * pe router se configureaza un "logging facility" diferit: <code>R1(config)# logging facility local1</code> | + | ICMP packet debugging is on |
| - | * pe serverul de syslog, in **/etc/rsyslog.conf** vom specifica un fisier destinatie pentru acel "logging facility":<code>local1.* /var/log/R1.log</code> | + | R1#ping google.ro |
| + | Translating "google.ro"...domain server (8.8.8.8) [OK] | ||
| + | Type escape sequence to abort. | ||
| + | Sending 5, 100-byte ICMP Echos to 173.194.70.94, timeout is 2 seconds: | ||
| + | !!!!! | ||
| + | Success rate is 100 percent (5/5), round-trip min/avg/max = 40/40/40 ms | ||
| + | </code> | ||
| + | După cum se observă nu a apărut în consola ruterului nici un mesaj de debug. Vom verifica fișierul ''/var/log/syslog'' de pe stația ''monitor'':<code bash> | ||
| + | root@monitor:~# cat /var/log/syslog | ||
| + | Mar 9 15:56:57 192.168.1.1 19: Mar 9 13:56:56.524: ICMP: echo reply rcvd, src 173.194.70.94, dst 192.168.1.1 | ||
| + | Mar 9 15:56:57 192.168.1.1 20: Mar 9 13:56:56.564: ICMP: echo reply rcvd, src 173.194.70.94, dst 192.168.1.1 | ||
| + | Mar 9 15:56:57 192.168.1.1 21: Mar 9 13:56:56.608: ICMP: echo reply rcvd, src 173.194.70.94, dst 192.168.1.1 | ||
| + | </code> | ||
| + | Opriți debugging-ul protocolului ICMP:<code bash> | ||
| + | R1#no debug ip icmp | ||
| + | ICMP packet debugging is off | ||
| + | </code> | ||
| + | Configurați pe ruterul R2 jurnalizarea remote și testați funcționalitatea:<solution -hidden> | ||
| + | <code bash> | ||
| + | R2(config)#logging 192.168.1.4 | ||
| + | R2(config)#logging trap debugging | ||
| + | R2(config)#exit | ||
| + | R2#debug ip icmp | ||
| + | ICMP packet debugging is on | ||
| + | R2#ping google.ro | ||
| - | * Remote logging - tutorial | + | Translating "google.ro"...domain server (8.8.8.8) [OK] |
| - | * logare in syslog-ul Linuxului | + | |
| - | * activare pe un switch | + | |
| - | * Remote logging - exercitiu | + | Type escape sequence to abort. |
| - | * logare in syslog-ul Linuxului | + | Sending 5, 100-byte ICMP Echos to 173.194.70.94, timeout is 2 seconds: |
| - | * activare pe celelalte switch-uri | + | !!!!! |
| + | Success rate is 100 percent (5/5), round-trip min/avg/max = 40/40/40 ms | ||
| + | |||
| + | |||
| + | root@monitor:~# cat /var/log/syslog | ||
| + | Mar 9 16:02:47 192.168.1.2 33: Mar 9 14:02:46.434: ICMP: echo reply rcvd, src 173.194.70.94, dst 192.168.1.2 | ||
| + | Mar 9 16:02:47 192.168.1.2 34: Mar 9 14:02:46.474: ICMP: echo reply rcvd, src 173.194.70.94, dst 192.168.1.2 | ||
| + | </code> | ||
| + | </solution> | ||
| + | |||
| + | Soluția prezentată până acum are dezavantajul că toate mesajele sunt stocate în același fișier. Dacă dorim ca mesajele de la un anumit ruter să fie stocate într-un fișier separat, vom folosi opțiunea ''facility'' ce ne permite clasificarea mesajelor de logging. Pe ruter R1 se configurează ''logging facility'' diferit:<code bash> | ||
| + | R1(config)# logging facility local1 | ||
| + | </code> | ||
| + | |||
| + | Pe statia ''monitor'', în ''/etc/rsyslog.conf'' vom specifica un fișier destinație pentru tipul de logging ''local1'', după care vom reseta serviciul:<code bash> | ||
| + | root@monitor:~# cat /etc/rsyslog.conf |grep -B 2 R1 | ||
| + | #### RULES #### | ||
| + | ############### | ||
| + | local1.* /var/log/R1.log | ||
| + | root@monitor:~# /etc/init.d/rsyslog restart | ||
| + | </code> | ||
| + | |||
| + | <note> | ||
| + | Tipurile de logging (''local1'') sunt predefinite și NU pot fi înlocuite cu orice șir de caracter. Caracterul ''.'' plasat după tipul de logging (''local1'') este urmat nivelul de logging pentru care se va face scrierea în fișier. În acest caz caracterul ''*'' semnifică orice nivel de logging al mesajelor. | ||
| + | </note> | ||
| + | |||
| + | Pentru testare:<code bash> | ||
| + | R1#debug ip icmp | ||
| + | ICMP packet debugging is on | ||
| + | R1#ping acs.pub.ro | ||
| + | |||
| + | Translating "acs.pub.ro"...domain server (8.8.8.8) [OK] | ||
| + | |||
| + | Type escape sequence to abort. | ||
| + | Sending 5, 100-byte ICMP Echos to 141.85.227.151, timeout is 2 seconds: | ||
| + | !!!!! | ||
| + | Success rate is 100 percent (5/5), round-trip min/avg/max = 4/20/32 ms | ||
| + | |||
| + | root@monitor:~# cat /var/log/R1.log | ||
| + | Mar 9 16:11:16 192.168.1.1 45: Mar 9 14:11:15.651: ICMP: echo reply rcvd, src 141.85.227.151, dst 192.168.1.1 | ||
| + | Mar 9 16:11:16 192.168.1.1 46: Mar 9 14:11:15.655: ICMP: echo reply rcvd, src 141.85.227.151, dst 192.168.1.1 | ||
| + | Mar 9 16:11:16 192.168.1.1 47: Mar 9 14:11:15.687: ICMP: echo reply rcvd, src 141.85.227.151, dst 192.168.1.1 | ||
| + | </code> | ||
| + | |||
| + | Configurați un fișier separat de logging și pentru ruterul ''R2''. | ||
| + | <solution -hidden> | ||
| + | <code> | ||
| + | R2(config)#logging facility local2 | ||
| + | |||
| + | root@monitor:~# cat /etc/rsyslog.conf |grep -B3 R2 | ||
| + | #### RULES #### | ||
| + | ############### | ||
| + | local1.* /var/log/R1.log | ||
| + | local2.* /var/log/R2.log | ||
| + | root@monitor:~# /etc/init.d/rsyslog restart | ||
| + | [ ok ] Stopping enhanced syslogd: rsyslogd. | ||
| + | [ ok ] Starting enhanced syslogd: rsyslogd. | ||
| + | |||
| + | R2#debug ip icmp | ||
| + | ICMP packet debugging is on | ||
| + | R2#ping acs.pub.ro | ||
| + | |||
| + | Translating "acs.pub.ro"...domain server (8.8.8.8) [OK] | ||
| + | |||
| + | Type escape sequence to abort. | ||
| + | Sending 5, 100-byte ICMP Echos to 141.85.227.151, timeout is 2 seconds: | ||
| + | !!!!! | ||
| + | Success rate is 100 percent (5/5), round-trip min/avg/max = 4/14/28 ms | ||
| + | |||
| + | root@monitor:~# cat /var/log/R2.log | ||
| + | Mar 9 16:15:54 192.168.1.2 84: Mar 9 14:15:53.151: ICMP: echo reply rcvd, src 141.85.227.151, dst 192.168.1.2 | ||
| + | Mar 9 16:15:54 192.168.1.2 85: Mar 9 14:15:53.183: ICMP: echo reply rcvd, src 141.85.227.151, dst 192.168.1.2 | ||
| + | </code> | ||
| + | </solution> | ||
