微信号:dellemc_tech

介绍:为戴尔易安信客户提供技术支持服务,为广大IT行业用户分享技术文章与行业信息。

如何在VMAX3 eManagement vApp Manager上配置Syslog服务

2017-03-31 17:27 EMC中国技术社区

  最近我被问到好几次如何在VMAX3配置Syslog这一问题,我想还是写一篇文章来说明一下。


      我们可以利用运行在eMGMT上的storevntd进程,将信息转发到Syslog服务器。以下是storeventd进程可监控项列表:

          stordaemon action storevntd -cmd list -categories

          Symmetrix:

    •       status

    •       events

    •       array subsystem

    •       checksum

    •       diagnostic

    •       environmental

    •       device pool

    •       service processor

    •       srdf system

    •       srdf link

    •       srdfa session

    •       srdf consistency group

    •       director

    •       device

    •       disk

    •       groups

    •       optimizer - Not Supported VMAX3 or All Flash

    •       smc

    •       spa


      有关监控项的更多信息可参考:https://support.emc.com/docu78907_Solutions-Enabler-8.3.0-Installation-and-Configuration-Guide.pdf?language=en_US


1.     登录vApp Manager的eMGMT0、1,注意需要分别在两边配置,以确保告警的高可用性。添加下图所示条目,并保存配置。配置中我设置转发多种日志,如果只转发审计日志(audit)的话也是可以的:

              


2.     接下来我们需要验证一下配置。在vApp Manager主页面选择Export log and data files。如图下载所有Solutions Enabler日志文件:


                              

3.     下载最近的symevnt-xxxxx.log zip文件并确认进程是否运行正常。如果这里出现错误的话可能需要重新确认第一步中的操作是否正确:


 

      接下来,我们演示用Splunk日志管理工具来索引从eMGMT服务器传来的Syslog日志。


1.     在Splunk的管理选项或主界面中选择Add Data:


                       

2.     选择TCP / UDP源 > 选择UDP,端口514(除非你更改了eMGMT vApp中的端口设定)。可以更改源名称方便索引和查找,也可以限制来自特定IP地址的连接:

           


3.     选择Syslog和源类型:

           

      然后向导会提示开始根据所输入的参数进行搜索。如果你想更改VMAX上的设定来测试这一功能,注意默认抓取间隔是60秒。建议去倒一杯咖啡,回来后再搜索应该能看到类似下面的内容。示例中我创建和删除一些存储组,来生成对应的监控审计条目:

           

 

 

 

Paul Martin

Consulting Corporate Systems Engineer, Core Technologies Division



更多精彩内容,请点击阅读原文”进行查看!

如何每天都能收到如此精彩的文章?

①点击右上角点击查看官方账号”→点击关注

②长按并识别下图中的二维码,直接访问EMC中文支持论坛


 
戴尔易安信技术支持 更多文章 这部看哭无数人的电影让小编想到一个词——Unity 老板让我干完这个月就辞职 特大号这篇文章让万千售前沸腾啦 VxRail打好基础,未来6000个VDI也毫不惧怕 三位20多年的IT老兵在聊存储,干货多,速来!
猜您喜欢 【通知】关于上交所技术服务时间调整的通知 腾讯WeTest开启 “测试扶持计划”,赠送重磅福利(内含MTSC\/TID大会门票) 新入行程序源应知的十个秘密 Unite Beijing 2018 | 技术专场部分精彩议题曝光 可能是讲解Android事件分发最好的文章