Los registros del sistema son de suma importancia cuando se intenta identificar y resolver un problema en la red. System Logging o Syslog es un protocolo de comunicación que utilizan diferentes tipos de dispositivos de red para registrar su actividad. Siempre que surge un problema en una red, los administradores de red miran los registros del sistema para resolver el problema. Ahora, si decide hacer algo como esto manualmente, simplemente perderá mucho tiempo mirando registros que no apuntan a la causa raíz del problema y, por lo tanto, el problema real permanece intacto. Tener que revisar los registros de varios dispositivos es agotador y requiere mucho tiempo y paciencia, especialmente en una red grande con una gran cantidad de dispositivos. Por lo tanto, tener un servidor syslog se convierte en una necesidad y un requisito de todas las grandes redes.
Servidor Kiwi Syslog
Solarwinds Kiwi Syslog Server es una herramienta perfecta para este trabajo. Tener un servidor syslog en su lugar facilita a los administradores de red localizar la causa principal de cualquier problema que se esté activando y, por lo tanto, conduce a una resolución rápida y efectiva, ya que incluye información útil sobre eventos de falla y riesgos de seguridad. Los dispositivos están configurados para enviar registros al servidor de syslog donde se recopilan y se muestran en un solo espacio. Por lo tanto, no tendrá que iniciar sesión en cada dispositivo para revisar los registros.
Servidor Kiwi Syslog
Servidor Syslog Kiwi de Solarwinds ( descarga aquí ) gestiona los registros de sus dispositivos de red en un espacio con funcionalidades ampliadas en tiempo real. El software también cuenta con un mecanismo de alerta mediante el cual se le notificará o alertará cada vez que surja un determinado escenario con alertas en tiempo real. Hay varios métodos de notificación, como notificaciones por correo electrónico, etc. No admite alertas por SMS durante el período de tiempo, pero eso no es realmente necesario cuando tiene mensajes de notificación por correo electrónico. Aparte de eso, también puedes configurar la aplicación para que realice determinadas acciones siempre que se cumpla un determinado caso, por ejemplo reiniciar un dispositivo y mucho más. También viene con una interfaz de usuario web que puede ser realmente útil en redes, ya que no es necesario instalarla manualmente en todos los dispositivos.
Hay una versión gratuita y otra de pago de la herramienta. La versión de pago, obviamente, viene con muchas más funcionalidades y características. El proceso de instalación de la herramienta es bastante sencillo y la interfaz extremadamente fácil de usar. Dicho esto, entremos en el tema principal.
Uso de Kiwi Syslog para recibir alertas por correo electrónico desde enrutadores, conmutadores, NAS y otros dispositivos en red
Kiwi Syslog Server envía alertas cada vez que se recibe un mensaje de mayor prioridad. Viene con alertas predeterminadas y también puede crear sus propias alertas personalizadas. Estas alertas pueden ser alertas por correo electrónico que recibirá en el correo electrónico que proporcione al configurar las alertas. Para configurar las alertas por correo electrónico, todo el procedimiento se puede dividir en cuatro pasos principales, es decir, agregar una regla, configurar la regla y luego configurar una acción (que en este caso enviará una alerta por correo electrónico). Entonces, sin más preámbulos, comencemos.
Agregar una regla
- Abra el servidor Kiwi Syslog.
- Ve a la Configuración del servidor Kiwi Syslog cuadro de diálogo haciendo clic en Archivo> Configuración .
- Haga clic derecho en el Reglas texto y luego haga clic en Agregar regla .
Nueva regla
- Cambie el nombre de la regla por el que desee (en este caso, envíe mensajes críticos por correo electrónico).
Agregar un filtro para incluir mensajes de ciertos dispositivos
Si lo desea, puede aplicar filtros a la regla para que solo se aplique a dispositivos seleccionados o un dispositivo específico. A continuación, le indicamos cómo hacerlo:
- Haga clic derecho en el Filtros texto y luego haga clic en el Añadir filtro opción.
Filtro nuevo
- Reemplace el nombre predeterminado del filtro por el que desee.
- En el Campo menú desplegable, seleccione Dirección IP .
- Después de eso, frente al Tipo de filtro menú desplegable, seleccione cualquier opción de dirección IP que desee.
Campo y tipo de campo
- Proporcione el rango de direcciones IP que se permitirán.
Rango de direcciones IP
- Finalmente, haga clic en Aplicar para guardar el filtro.
Agregar un filtro para incluir mensajes de alta prioridad
También puede aplicar un filtro para que se le notifique solo sobre los mensajes de alta prioridad (alertas rojas) y no todos los registros que recibe el servidor Syslog. Si desea ser notificado por cada mensaje, omita este paso. De lo contrario, continúe.
- Agregue un nuevo filtro haciendo clic derecho en el Filtros texto y luego seleccionando Añadir filtro .
- Asigne al filtro un nombre que no sea el predeterminado.
- En el menú desplegable Campo, seleccione Prioridad .
- Clickea en el Emerg columna y arrastre el mouse a la Crit columna mientras hace clic para seleccionar la prioridad.
Selección de mensajes prioritarios
- Después de eso, haga clic derecho en el área resaltada y luego seleccione Activar .
Mensajes prioritarios
- Finalmente, haga clic en el Aplicar para guardar el filtro.
Agregar una acción para enviar alertas por correo electrónico
Finalmente, hemos terminado con la configuración de las condiciones de alerta y ahora tenemos que crear una acción para que siempre que se satisfagan los filtros dados, el servidor Syslog envíe un correo electrónico. A continuación, le indicamos cómo hacerlo:
- Antes de agregar una acción, asegúrese de haber configurado la configuración del correo electrónico. Aquí, deberá proporcionar detalles sobre el servidor de correo electrónico y el servidor SMTP.
- En el panel izquierdo del diálogo Configuración del servidor Kiwi Syslog, desplácese hacia abajo y luego haga clic en Email .
Configuración de correo electrónico
- Proporcione los campos obligatorios.
- Después de eso, haga clic derecho en el Acción texto encontrado en el subnivel de Reglas y seleccione Agregar acción .
- Asigne un nombre a la acción (en este caso envíe un correo electrónico).
- En el Acción menú desplegable, seleccione Dirección de correo electrónico .
- Ingrese la dirección del destinatario. Si desea agregar varias direcciones de correo electrónico, puede hacerlo proporcionando varias direcciones de correo electrónico y separando cada una con una coma.
- Proporcionar la Desde dirección de correo electrónico también.
- Después de eso, ingrese el asunto del correo electrónico y luego continúe con el mensaje de correo electrónico. La imagen utiliza variables que insertan la dirección IP del dispositivo de envío, la hora, la fecha y algunos otros datos.
Cuerpo del correo electronico
- Finalmente, haga clic en el Aplicar botón para guardar la acción.
