Журналы событий и экспорт#

Angie ADC записывает все события системы и действия пользователей в веб-интерфейсе в журналы событий. Вы можете просмотреть журналы событий через CLI и настроить отправку событий на удаленный syslog-сервер для дальнейшего анализа и аудита.

Просмотр журналов событий#

Журналы событий Angie ADC можно посмотреть через CLI.

Синтаксис: logs <entity> [{follow|transfer}].

Поддерживается фильтрация.

Значения для <entity>:

`adc-gslb`	События модуля GSLB (глобальная балансировка)
`adc-server`	События модуля, обеспечивающего выполнение всего предоставляемого функционала Angie ADC (входная точка)
`adc-system`	События модуля, отвечающего за выполнение системных команд Angie ADC
`adc-tracker`	События модуля, отвечающего за RHI-функционал
`certificate-manager`	События сервиса управления сертификатами
`ctrl-access`	События из access_log модуля, отвечающего за кластерное взаимодействие
`ctrl-error`	События из error_log модуля, отвечающего за кластерное взаимодействие
`gslb-component`	События модуля конфигурации GSLB
`kern`	События ядра
`lb-access`	События из access_log балансировщика нагрузки
`lb-error`	События из error_log балансировщика нагрузки
`mgmt-access`	События из access_log модуля, отвечающего за управление Angie ADC
`mgmt-error`	События из error_log модуля, отвечающего за управление Angie ADC
`session-store`	События модуля, отвечающего за хранение sticky-сессий в паре высокой доступности
`storage`	События из storage_log модуля, отвечающего за управление Angie ADC
`supervisor`	События модуля, отвечающего за управление кластеризцией Angie ADC
`upgrade`	События обновления Angie ADC

Дополнительные параметры:

`follow`	Вывод записей в режиме реального времени.
`transfer`	Копирование записей в директорию `transfer`.

Экспорт логов#

Angie ADC позволяет экспортировать события в работе системы на удаленные серверы по syslog-протоколу. Для работы функциональности необходимо настроить syslog-серверы, на которые будут отправляться события, и указать уровни критичности событий, определяющие, какие события будут отправляться на удаленный сервер.

Поддерживаются следующие уровни критичности событий:

EMERGENCY — только события, приводящие к аварийной ситуации и полному отказу системы.
ALERT — критические ошибки безопасности или выход из строя важных сервисов.
CRITICAL — серьезные проблемы, которые требуют немедленного исправления.
ERROR — ошибки, влияющие на работу системы, но не приводящие к ее остановке.
WARNING — предупреждения о возможных проблемах.
NOTICE — уведомления о событиях.
INFO — информационные сообщения (сообщения аудита дополнительно имеют помету audit).
DEBUG — события отладки.

Создание нового syslog-сервера#

В веб-интерфейсе Angie ADC перейдите Система → Логирование.
Откроется окно Логирование. В этом окне отображаются настроенные syslog-серверы.
Чтобы добавить новый syslog-сервер, нажмите Добавить сервер. В открывшемся окне Новый сервер заполните следующие поля:
- Имя сервера (до 255 символов).
- Доменное имя или IP-адрес (до 255 символов).
- Порт (по умолчанию используется 514).
- Протокол: TCP или UDP (по умолчанию: UDP).
- Уровни критичности: выберите уровни критичности событий, определяющие, какие события будут отправляться на сервер (доступные уровни см. выше).
Нажмите Добавить сервер.
Новый сервер отобразится в списке настроенных syslog-серверов.
Чтобы протестировать соединение с новым сервером, нажмите на имя этого сервера в таблице. Откроется окно с параметрами выбранного сервера.
Нажмите Проверить соединение. В случае установки соединения отобразится сообщение Подключение прошло успешно.

Просмотр настроенных syslog-серверов#

В веб-интерфейсе Angie ADC перейдите Система → Логирование.
Откроется окно Логирование. В этом окне отображаются настроенные syslog-серверы.
Нажмите на конкретный сервер, чтобы просмотреть его параметры.

Изменение параметров syslog-сервера#

Перейдите в веб-интерфейс Система → Логирование → <имя_сервера>.
Откроется окно с параметрами выбранного сервера.
Чтобы включить или выключить передачу событий на выбранный syslog-сервер, переведите переключатель Включить в соответствующее положение.
Чтобы изменить параметры сервера, внесите необходимые правки и нажмите Сохранить.
Чтобы протестировать соединение с сервером, нажмите Проверить соединение.
Чтобы удалить сервер, нажмите значок удаления напротив этого сервера.

CLI#

Можно выполнять следующие операции:

Создание syslog-сервера.
Получение списка syslog-серверов.
Изменение параметров syslog-сервера.
Удаление syslog-сервера.
Проверка подключения к syslog-серверу.

Доступные команды CLI см. в описании команды syslog.