问题

Syslog操作

  • 2021年3月8日
  • 2回答
  • 56岁的观点

Userlevel 2
徽章 + 11
  • 开拓者
  • 20个回复

我想更好地理解给定AOS集群的syslog事件。看起来单个节点被指定为“syslog leader”,并将所有事件转发到目标收集器。因此,其余节点很少或不向收集器发送事件。这是正确的吗?

我的集群运行AOS版本5.15.4 LTS。


2回答

Userlevel 2
徽章 + 4

嗨Mandg,

通过配置syslog监控,可以将已注册集群的系统日志(API Audit、Audit、Security Policy Hitlogs、Flow Service logs)转发到外部syslog服务器上。

请证实你问的是不是这个问题?

Userlevel 2
徽章 + 11

谢谢你,Raaji。我很好奇,是否每个CVM的syslog消息单独转发到目标服务器,或者集群中的单个CVM转发集群中所有其他CVM的syslog消息。

我之所以这样问,是因为它出现在我们的集群中-其中一个CVM是主动发送syslog消息,但我们的syslog服务器没有收到来自同一集群中的其他CVM的消息好几天或几周。

回复


Learn more about our cookies.<\/a>","cookiepolicy.button":"Accept cookies","cookiepolicy.button.deny":"Deny all","cookiepolicy.link":"Cookie settings","cookiepolicy.modal.title":"Cookie settings","cookiepolicy.modal.content":"We use 3 different kinds of cookies. You can choose which cookies you want to accept. We need basic cookies to make this site work, therefore these are the minimum you can select. Learn more about our cookies.<\/a>","cookiepolicy.modal.level1":"Basic
Functional","cookiepolicy.modal.level2":"Normal
Functional + analytics","cookiepolicy.modal.level3":"Complete
Functional + analytics + social media + embedded videos"}}}">
Baidu