Juniper syslog IF up/down

[shvlad1]

коллеги, приветствую.

что сказать джуниперу, чтобы кидал в syslog сообщения о падении интерфейсов:

mib2d[1135]: SNMP_TRAP_LINK_DOWN: ifIndex 518, ifAdminStatus up(1), ifOperStatus down(2), ifName xe-0/0/8

 

show configuration system syslog

user * {

any emergency;

}

host 111 {

any any;

source-address 222;

}

 

 

Спасибо.

[srg555]

Что значит кидать в сислог?

 

При настройках по умолчанию:

test# show system syslog 
user * {
   any emergency;
}
file messages {
   any notice;
   authorization info;
}
file interactive-commands {
   interactive-commands any;
}

 

Такие сообщения попадают в файл messages:

root@test# run show log messages | match SNMP_TRAP_LINK_DOWN    
May  9 13:28:29   mib2d[1319]: SNMP_TRAP_LINK_DOWN: ifIndex 18, ifAdminStatus down(2), ifOperStatus down(2), ifName em0.0
Aug 31 08:57:27  test mib2d[1364]: SNMP_TRAP_LINK_DOWN: ifIndex 18, ifAdminStatus down(2), ifOperStatus down(2), ifName em0.0
Aug 31 08:57:29  test mib2d[1364]: SNMP_TRAP_LINK_DOWN: ifIndex 16, ifAdminStatus down(2), ifOperStatus down(2), ifName lo0.0

 

Вам нужно направить сообщения на удалённый syslog-сервер или же понять как максимально точно выделить именно эти сообщения?

[shvlad1]

на удаленный syslog сервер, простите, неясно выразился.

[srg555]

> show configuration system syslog 
...
host XX.YY.ZZ.VV {
   any notice;
}
...

достаточно.

 

если в вашем конфиге 111 это IP-адрес, то у вас и так должно работать

 

другие сообщения попадают на сислог сервер? если ничего не попадает, то смотрите что вы в фаерволе накрутили

[msdt]

на удаленный syslog сервер, простите, неясно выразился.

 

попробуйте примерно так:

 

host ip_of_syslog_server {
   any any;
   match <UpDown>;
}

Edited September 4, 2013 by msdt

[shvlad1]

так будет только по соответствующему паттерну кидать, хотелось бы сохранить и уже валящиеся логи сохранить.