Network Log Collection and Monitoring - dummies

Logging memungkinkan Anda untuk memantau apa yang terjadi pada jaringan Anda di masa lalu. Mengelola, log yang Anda kumpulkan dapat mengidentifikasi masalah sebelum menjadi masalah. Perangkat Cisco, bagaimanapun, memiliki ruang penyangga yang terbatas untuk menyimpan log, dan saat Anda melakukan boot ulang perangkat, Anda akan kehilangannya.

Mengumpulkan log di satu lokasi

Untuk mengatasi ruang penyimpan terbatas perangkat Cisco, gunakan server Syslog. Anda bisa menemukan server Syslog untuk Windows dari Kiwi Software (sekarang bagian dari SolarWinds). Anda bisa memilih dari banyak server Syslog lainnya, semuanya dengan harga yang berbeda, mulai dari gratis sampai ribuan dolar.

Server Syslog

bertindak sebagai titik pengumpulan untuk aktivitas penebangan Anda, yang memungkinkan semua log jaringan Anda disimpan di satu tempat sehingga Anda dapat mencarinya dengan mudah. Server Syslog adalah suatu keharusan untuk keamanan jaringan karena tanpa server Syslog, log Anda akan tetap berada di perangkat yang tersebar dan tidak akan pernah ditinjau atau diarsipkan.

Kelemahannya adalah bahwa Syslog dapat mengirim banyak potongan kecil data dengan sangat cepat, sehingga menggunakan User Datagram Protocol (UDP) dan cleartext untuk mencegah overloading jaringan. Untuk mencegah pengguna yang tidak sah membaca paket cleartext tersebut dan untuk mengisolasi lalu lintas Syslog Anda, Anda perlu menggunakan manajemen VLAN yang terpisah.

Manajemen VLAN ini harus sudah ada karena di situlah Anda mengisolasi semua lalu lintas peralihan dan manajemen router Anda. Pilihan lain, di tempat jaringan manajemen, adalah untuk mengaktifkan keamanan lapisan jaringan untuk semua lalu lintas ini melalui IPSec atau jenis mekanisme enkripsi lainnya.

Anda dapat dengan mudah mengaktifkan logging dari sisi persamaan Cisco. (Bagian yang lebih sulit adalah konfigurasi server Syslog.) Gunakan kode yang mirip dengan contoh berikut, yang hanya perlu menentukan alamat IP dari server log:

Router1 #

enable Password: Router1 #configure terminal Masukkan perintah konfigurasi, satu per baris. Akhiri dengan CNTL / Z. Router1 (config) #logging host 192. 168. 8. 20 Router1 (config) # exit Memilih tingkat logging

Dengan hampir semua perangkat tingkat Enterprise Cisco adalah delapan tingkat penebangan default yang berkisar dari nol sampai tujuh. Masing-masing tingkat penebangan ini terkait dengan detail dalam data logging.Tingkat ini memungkinkan Anda memilih dengan mudah blok data yang ingin Anda masuk ke log sistem, dan kemudian benar-benar mengirimkan informasi log melalui SNMP atau ke tujuan Syslog.

Hati-hati saat menaikkan level karena Anda meningkatkan beban pada perangkat CPU Anda. Hal ini terutama berlaku pada level 7.

Tingkat Log Sistem Cisco

Level

Judul	Keterangan	0
Keadaan Darurat	Sistem tidak dapat digunakan	1
Peringatan	Tindakan segera diperlukan	2
Kritis	Kondisi Kritis	3
Kesalahan	Kondisi kesalahan	4
Peringatan	Kondisi peringatan	5 > Pemberitahuan
Pesan informasi	6	Informasional
Kondisi normal, namun signifikan,	7	Debugging
Debugging messages	Seperti kebanyakan hal dengan Cisco IOS, ini tidak terlalu sulit untuk mengatur atau mengkonfigurasi. Dalam mode Global Configuration, gunakan dua perintah. Perangkap penebangan menentukan tingkat penebangan yang harus dikirim ke server Syslog Anda; logging buffered mengatur tingkat logging yang ditampilkan dalam buffer sementara.	Router1 #

aktifkan

Password: Router1 # configure terminal Masukkan perintah konfigurasi, satu per baris. Akhiri dengan CNTL / Z. Router1 (config) # logging trap 6 Router1 (config) #logging buffered 6 Router1 (config) # akhir