Hướng dẫn sử dụng NAS Asustor làm Syslog Server

I. Cấu hình Syslog Server

Trong ví dụ sau, chúng tôi sẽ cấu hình Syslog Server của NAS Asustor.

Trước khi bạn bắt đầu, hãy đăng nhập vào ADM từ trình duyệt web của bạn, sau đó tìm kiếm và cài đặt [Syslog Server] từ [App Central] .

Cấu hình Syslog Server

Khi quá trình cài đặt hoàn tất, hãy nhấp vào biểu tượng [ Syslog Server] trong ADM để truy cập nó.

sử dụng NAS Asustor làm Syslog server BƯỚC 1

Chọn [Settings] từ bảng điều khiển bên trái, kiểm tra tùy chọn [Enable Syslog Server] và chọn [Enable TCP] hoặc [Enable UDP] , sau đó nhấp vào [Apply] .

sử dụng NAS Asustor làm Syslog server
Lưu ý:
1. Tất cả các máy khách tương thích với nhật ký hệ thống có thể gửi nhật ký qua giao thức UDP, nhưng không phải tất cả các máy khách nhật ký hệ thống đều hỗ trợ truyền TCP. Do đó, sau khi bạn chỉ định giao thức nhận (TCP / UDP) trên Syslog Server, hãy đảm bảo rằng tất cả các máy khách nhật ký hệ thống có thể sử dụng cùng một giao thức để truyền nhật ký.
2. Số cổng mặc định cho giao thức Syslog là 514. Nếu bạn thay đổi số cổng trên Syslog Server, vui lòng sử dụng cùng một cổng ở phía máy khách.
3. ASUSTOR Syslog Server hỗ trợ truyền được mã hóa TCP qua SSL. Nếu bạn bật nhận SSL cho TCP trên Syslog Server, vui lòng nhấp vào nút [Export] bên dưới để lưu chứng chỉ SSL vào PC cục bộ của bạn và nhập chứng chỉ này vào tất cả các máy khách Syslog.
4. Nếu có nhiều Syslog Server trong cùng một mạng cục bộ, vui lòng không cấu hình chúng theo vòng lặp. Ví dụ, thiết bị A, B, C đang chạy Syslog Server và Syslog Client đồng thời. Nếu tuyến nhật ký hệ thống được định nghĩa là A , B ,C và A thì nó là một vòng lặp. Các thông báo sẽ được truyền đi lặp lại trong một vòng lặp, sau đó có thể làm hỏng toàn bộ mạng LAN.

BƯỚC 2

Chuyển sang tab [Filter] và nhấp vào nút [Add] để tạo bộ lọc. Syslog Server sẽ chỉ nhận và lưu các bản ghi phù hợp với tiêu chí đã chỉ định.

NAS Asustor làm syslog serverFacility: Các thông số dưới đây được cung cấp theo RFC 3164:

Giá trị Miêu tả
auth thông báo ủy quyền
authpriv Thông báo ủy quyền không thuộc hệ thống
cron lập lịch trình daemon
daemon daemon hệ thống
ftp Daemon FTP
kern thông điệp hạt nhân
lpr hệ thống con máy in dòng
mail hệ thống thư tín
news hệ thống con tin tức mạng
security tin nhắn bảo mật
syslog thông báo được tạo nội bộ bởi syslogd
user thông báo cấp người dùng
uucp Hệ thống con UUCP
Local 0 sử dụng cục bộ 0 (Local 0)
Local 1 sử dụng cục bộ 1 (Local 1)
Local 2 sử dụng cục bộ 2 (Local 2)
Local 3 sử dụng cục bộ 3 (Local 3)
Local 4 sử dụng cục bộ 4 (Local 4)
Local 5 sử dụng cục bộ 5 (Local 5)
Local 6 sử dụng cục bộ 6 (Local 6)
Local 7 sử dụng cục bộ 7 (Local 7)

Mức độ nghiêm trọng: Các thông số dưới đây được cung cấp theo RFC 3164:

Giá trị        Miêu tả
Emerg Hệ thống không sử dụng được
Alert Hành động phải được thực hiện ngay lập tức
Crit Điều kiện quan trọng
Err Điều kiện lỗi
Warning Điều kiện cảnh báo
Notice Tình trạng bình thường nhưng đáng kể
Info Tin nhắn thông tin
Debug Gỡ lỗi tin nhắn

II. Cấu hình Syslog Client

Trong ví dụ sau, chúng tôi sẽ định cấu hình NAS Asustor như một máy khách nhật ký hệ thống. Đối với cài đặt máy khách nhật ký hệ thống của các thiết bị mạng khác, vui lòng tham khảo hướng dẫn sử dụng của chúng.

BƯỚC 1

Nhấp vào [System Information] trên ADM, chọn tab [Log] và nhấp vào nút [Syslog ] .

Cấu hình Syslog Client

BƯỚC 2

Đánh dấu vào tùy chọn [Enable Syslog Client] , sau đó nhập IP của Syslog Server, loại giao thức và số cổng. Chọn loại và cấp độ nhật ký mà bạn muốn gửi đến Syslog Sever, sau đó nhấp vào [OK] .

Cấu hình Syslog Client

Lưu ý: Nếu có nhiều Syslog Server trong cùng một mạng cục bộ, vui lòng không cấu hình chúng theo vòng lặp.

III. Quản lý Syslog Server

3.1 Tổng quan

Có 3 loại giao diện đồ họa cho phép người quản lý xem nhanh số lượng và sự phân bố nhật ký.

3.2 Nhật ký

Bạn có thể xem tất cả các bản ghi nhận được ở đây.

quản lý Syslog server

Export: Bạn có thể chọn định dạng tệp xuất (HTML hoặc CSV tại đây.

Most recent log : Sử dụng nút này để chuyển đổi giữa nhật ký gần đây và nhật ký đã lưu trữ
Clear: Sử dụng nút này để xóa tất cả nhật ký gần đây.

Advanced Search : Tại đây bạn có thể xác định các điều kiện tìm kiếm (từ khóa, thiết bị, cấp độ, cơ sở, khoảng thời gian, tên chương trình) để xem các bản ghi cụ thể.

Quản lý Syslog server

3.3 Lưu trữ

quản lý Syslog Server trên NAS Asustor

Save to: Tại đây bạn có thể chỉ định thư mục để lưu các bản ghi đã lưu trữ.

Log name and format: Bạn có thể xác định quy tắc đặt tên cho nhật ký được lưu trữ tự động tại đây.
Auto Archive Rules: Tại đây bạn có thể xác định các tiêu chí (kích thước nhật ký, số lượng nhật ký, thời gian ghi nhật ký) để hệ thống lưu trữ nhật ký tự động.

3.4 Thông báo

Tại đây bạn có thể xác định các quy tắc để nhận thông báo qua e-mail khi nhận được các bản ghi cụ thể hoặc khi các sự kiện cụ thể xảy ra.

thông báo trên quản lý Syslog server
Lưu ý: Trước khi bật chức năng này, vui lòng đi tới [Settings] → [Notification] trong ADM và hoàn thành cấu hình người gửi e-mail trên tab [Send] trước.

sử dụng NAS Asustor làm Syslog server

V. Kết luận

Trên đây là bài hướng dẫn sử dụng NAS Asustor làm Syslog Server. Nếu có gì thắc mắc liên hệ đội ngũ kỹ thuật của Thế Giới NAS nhé.

THÔNG TIN LIÊN HỆ

Hotline: 0896 699 377

Web: https://thegioinas.com

Youtube: https://www.youtube.com/channel/UCeLbGb7u9CTGv1t4dE6IbhA/featured