[集中监控系统日志、路由交换机日志的原理及实现.docVIP

集中监控系统日志、路由交换机日志的原理及实现 一、提出集中监控方案的原因 随着公司业务的增长，公司网络平台内的服务器、交换机路由器数量也成倍增加，不仅增加运行维护的工作强度，而且使集中的系统变得更加繁杂。有效的系统和应用监控体系成为了解业务资源的使用状况，及时发现可能导致系统故障的隐患，实现系统运营保障的关键。 另一方面，借助于集中监控解决方案，用户能够正确和及时地了解系统的运行状态，发现影响整体系统运行的瓶颈，帮助系统人员进行必要的系统优化和配置变更，甚至为系统的升级和扩容提供依据。强有力的监控和诊断工具还可以帮助运行维护人员快速地分析出应用 ，监控的内容包括服务器、。通过集中监控系统及时发现中的故障，减少故障处理时间 Linux基于Unix架构. Windows和Linux,Unix核心不同 Windows是收费的,商业的,只有MS合法拥有它的代码和修改权 Linux是自由的,免费的,任何人对可以对它进行修改 Unix是商业的,一般企业才会用. 支持Windows平台的软件丰富,包含很多商业和免费软件,Windows很易用,运行稳定,适合各类用户 Linux平台下的软件也很丰富,但是缺乏一些行业软件的支持,因为Linux开发不是免费的,使用却是免费的,所以Linux在一定程度上更适合高级用户.但对于仅需要基本功能的用户来说,Linux足够用了 Unix一般用作服务器. emerg 0 系统不可用alert 1 必须马上采取行动的事件crit 2 关键的事件err 3 错误事件warning 4 警告事件notice 5 普通但重要的事件info 6 有用的信息debug 7 调试信息 服务端的配置 用root帐号登录到集中监控服务器，进入/etc/sysconfig/,然后用vim命令编辑syslog文件，如下图： 按enter键后会出现如下图所示： 将SYSLOGD_OPTIONS=-m 0”改为SYSLOGD_OPTIONS=-r -m 0” -r 表示启用记录远程主机的日志。 修改/etc/syslog.conf文件 # vi /etc/syslog.conf local7.* @192.168.30.225，如下图： local7.* @192.168.30.225 表示将本机的日志记录到192.168.这台服务器上 （3）C:\evtsys –i –h 192.168.30.225 -i 表示安装成系统服务 -h 指定log服务器的IP地址 如果要卸载evtsys,则： net stop evtsys evtsys -u （4）启动该服务: C:\net start evtsys 打开windows组策略编辑器 (开始-运行 输入 gpedit.msc) 在windows设置－ 安全设置 － 本地策略 －审核策略 中，打开你需要记录的windows日志。evtsys会实时的判断是否有新的windows日志产生，然后把新产生的日志转换成syslogd可识别的格式,通过UDP 3072端口发送给syslog服务器。 交换机路由器日志 （1）服务端配置 服务端配置同linux服务器服务端配置，需开启UDP514端口 （2）客户端配置 用管理员帐号登录路由器或者交换机，在conf t模式下，输入以下两条命令： Logging on Logging 192.168.30.225 【Logging reload xx（等级） 可加可不加，不加默认等级7】 命令表示开启日志服务 命令表示将日志映射到192.168.30.225这台服务器上 如下图：