Wichtige ONTAP EMS Ereignisse so konfigurieren, dass Benachrichtigungen an einen Syslog Server weitergeleitet werden
Um Benachrichtigungen über die schwerwiegendsten Ereignisse auf einem Syslog-Server zu protokollieren, ist eine Konfiguration des EMS erforderlich, damit Benachrichtigungen für Ereignisse, die auf wichtige Aktivitäten hinweisen, weitergeleitet werden.
DNS muss auf dem Cluster konfiguriert sein, um den Namen des Syslog Servers aufzulösen.
Falls in Ihrer Umgebung noch kein Syslog-Server für Ereignisbenachrichtigungen vorhanden ist, muss zunächst einer erstellt werden. Falls in Ihrer Umgebung bereits ein Syslog-Server zur Protokollierung von Ereignissen anderer Systeme existiert, kann dieser für wichtige Ereignisbenachrichtigungen verwendet werden.
Diese Aufgabe kann jederzeit durchgeführt werden, während der Cluster läuft, indem die Befehle in der ONTAP CLI eingegeben werden.
Ab ONTAP 9.12.1 können EMS-Ereignisse über das Transport Layer Security (TLS)-Protokoll an einen festgelegten Port eines entfernten Syslog-Servers gesendet werden. Zwei neue Parameter stehen zur Verfügung:
tcp-encrypted-
Wenn
tcp-encryptedfür densyslog-transportangegeben ist, überprüft ONTAP die Identität des Zielhosts durch Validierung seines Zertifikats. Der Standardwert istudp-unencrypted. syslog-port-
Der Standardwert
syslog-portdes Parameters hängt von der Einstellung dessyslog-transportParameters ab. Wennsyslog-transportauftcp-encryptedgesetzt ist, hatsyslog-portden Standardwert 6514.
-
Ein Syslog-Serverziel für wichtige Ereignisse erstellen:
event notification destination create -name syslog-ems -syslog syslog-server-address -syslog-transport {udp-unencrypted|tcp-unencrypted|tcp-encrypted}Ab ONTAP 9.12.1 können für
syslog-transportdie folgenden Werte angegeben werden:-
udp-unencrypted- Benutzerdatengrammprotokoll ohne Sicherheit -
tcp-unencrypted- Transmission Control Protocol ohne Sicherheitsvorkehrungen -
tcp-encrypted- Transmission Control Protocol mit Transport Layer Security (TLS)Das Standardprotokoll ist
udp-unencrypted.
Weitere Informationen zu
event notification destination createfinden sich in der "ONTAP-Befehlsreferenz". -
-
Die wichtigen Ereignisse werden so konfiguriert, dass Benachrichtigungen an den Syslog-Server weitergeleitet werden:
event notification create -filter-name important-events -destinations syslog-emsWeitere Informationen zu
event notification createfinden sich in der "ONTAP-Befehlsreferenz".