วิธี Add Syslog server ใน HCI

บทนำ

บทความนี้อธิบายวิธีการตั้งค่า Syslog Server บน Sangfor HCI เพื่อส่ง Log ไปเก็บยัง External Syslog Server ภายนอก เนื่องจาก HCI อาจเก็บ Log ได้ไม่เพียงพอสำหรับความต้องการของผู้ดูแลระบบ การส่ง Syslog ออกไปจะช่วยให้สามารถเก็บ Log ได้ในระยะเวลาที่ยาวนานขึ้น

ข้อกำหนดเบื้องต้น

Sangfor HCI ที่ติดตั้งและใช้งานอยู่
Syslog Server ที่พร้อมรับ Log เช่น Graylog, Rsyslog หรือ Syslog-ng
การเชื่อมต่อ Network ระหว่าง HCI และ Syslog Server
IP Address และ Port ของ Syslog Server

ขั้นตอนการดำเนินการ

1. เข้าสู่ระบบ HCI แล้วไปที่ System > Log Export and Cleanup

2. กด Enable Syslog จากนั้นกรอกข้อมูลต่อไปนี้

IP Address ของ Syslog Server
Port ที่ Syslog Server รับฟัง
Protocol (UDP/TCP) ตามที่ Syslog Server กำหนด

การตรวจสอบ

ตรวจสอบที่ฝั่ง Syslog Server ว่าได้รับ Log จาก HCI หรือไม่
ตัวอย่างด้านล่างเป็นการใช้ Graylog เพื่อตรวจสอบ Log ที่ได้รับจาก HCI

หมายเหตุ

ควรตรวจสอบ Firewall Rule ระหว่าง HCI และ Syslog Server ให้เปิด Port ที่ใช้งาน
แนะนำให้ทดสอบการรับ Log หลังตั้งค่าเสร็จทุกครั้ง

บทนำ

ข้อกำหนดเบื้องต้น

ขั้นตอนการดำเนินการ

การตรวจสอบ

หมายเหตุ

บทความที่เกี่ยวข้อง

ข้อคิดเห็น