杭州网通综合网管统一告警子系统用户手册.doc

杭州网通综合网管 统一告警子系统 用户手册 浙江大学快威科技集团有限公司 2008年3月 目 录 1． 杭州网通Syslog简介 3 1.1 系统用途简介 3 1.2 安装与卸载 3 1.2.1 硬件要求 3 1.2.2 操作系统要求 3 1.2.3 安装 3 1.2.4 卸载 6 1.2.5 启动 8 2． 主窗口 8 3． 故障投诉 10 4． 声音队列 10 5． 系统设置 11 5.1 规则设置 12 5.1.1 过滤设置 12 5.1.2 操作设置 15 5.2 测试消息设置 21 5.3 关机口令设置 21 5.4 RMSS数据库设置 22 5.5 邮件设置 23 5.6 设置导入导出 23 6． Syslog统计窗口 24 7． 常见问题 26 8． 技术支持 26 9． 参考文献 26 杭州网通Syslog简介 系统用途简介 杭州网通Syslog接收来自网络设备或其他任何设备的Syslog，并实时显示；并支持下列操作方式处理Syslog： 在列表窗口中滚动显示； 记录消息到日志文件中； 转发到其他Syslog Dameon中； 记录到ODBC数据库； 记录到NT事件日志中； 通过电子邮件发送； 触发声音告警； 执行外部程序； 所有的操作都可以针对指定的Syslog；你可以通过IP地址，主机名，优先级，消息内容等属性过滤Syslog. 安装与卸载 硬件要求 表 1-1 硬件列表 名称 内容 CPU Pentium4 1GHz RAM 1GB 磁盘空间 500 MB 显示器 High color 操作系统要求 Windows 2003 Windows 2000 Windows XP 安装 双击执行SyslogSetup.exe程序： 图1-1 安装步骤 (1) 点击【Next】按钮 图1-2安装步骤(2) 点击【Yes】按钮，选择安装的路径： 图1-3安装步骤（3) 点击【Next】按钮，开始安装，文件复制完毕后出现下列窗口 图1-4安装步骤(4) 安装完毕，在开始菜单中出现“杭州网通”文件夹，表明系统已成功安装。 卸载 通过程序双击SyslogSetup.exe或者控制面板的添加/删除程序中，选择杭州网通Syslog, 点击【Remove】： 图1-5卸载步骤(5) 点击【Next】，出现对话框： 图1-6卸载步骤(2) 卸载完毕，点击【Finish】： 图1-7卸载步骤(3) 启动 可以通过单击开始 程序 杭州网通－Syslog 来启动。 可以通过单击桌面的－Syslog 来启动。 主窗口 程序启动后，主窗口如图所示。 主窗口分成下列四个区域： 主菜单 文件 查看 工具栏 工具栏中，“锁住/解锁”功能是：当界面锁定后，界面不会更新，不会滚动。解锁后，新的事件才会进入消息列表。 “设置”弹出系统设置窗口。 “统计”弹出统计窗口。 “告警”按钮停止当前播放的声音告警。 “清除”会清空当前屏幕显示的数据。 消息列表 第一列为消息状态，确认过的告警为灰色，未确认过的为黄色。 告警，未确认 告警，已确认 新插入的或最近被更新的告警，未确认 新插入的或最近被更新的告警，已确认 “首次日期”及“时间”为消息第一次发生的日期 “最近日期”及“时间”为消息最近发生的日期 “设备”显示发送消息的IP地址 “次数”显示按照压缩规则，共发生的消息次数。 “消息”显示Syslog的内容。 在消息列表中，可以选择一个或多个消息，通过右键菜单执行下列操作： 状态栏 从左至右，分别显示“状态提示”，“当前系统收到的消息总数”，“平均每小时收到的消息总数”，“声音告警队列里面告警数” 故障投诉 声音队列 如果按照系统设定的规则，有声音需要播放，那么会产生一个声音告警放入声音队列中，系统会依次播放。“声音队列”窗口可以查看系统的声音队列。当有新的告警进入队列的时候，或者是声音播放结束的时候，窗口中列表会自动更新。 系统设置 系统设置对话框主界面如下所示，主要包括规则的设置，DNS解析，修改，脚本，显示，外观，邮件，告警，测试消息，关闭口令，RMSS数据库等设置。 规则设置 可以通过右键菜单添加规则，复制规则，粘贴规则，删除规则等操作。 规则由0到多个过滤规则和0到多个操作组成。 过滤规则指明应用本规则的消息需要满足的条件，操作则描述了要进行的处理。 系统处理时是按从上到下的顺序对每条规则进行处理。 过滤设置 优先级过滤 可双击某单元格选中或取消。 IP地址过滤 IP地址过滤包括简单，复杂，正则表达式，IP范围，IP 掩码等，分别见下图。 操作设置 显示 记录到文件 转发到其他主机 播放声音 执行外部程序 发送邮件 发送Syslog 记录到数据库 记录到NT事件日志 停止处理 测试消息设置 关机口令设置 RMSS数据库