Cisco Network 장비 Log Filter 설정방법

Cisco Network 장비 Log Filter 설정방법 대해서 알아보자

 

Command

SW(config)#logging discriminator TEMP(필터링 정책 이름) msg-body drops  down  → down 메시지를 포함한 로그 drop

 

※ 특정 메시지 적용시 주의사항

  - %LINEPROTO-5-UPDOWN:
  - %CRYPTO-5IKMP_AG_MODE_DISABLED:

 등의 로그 헤더 부분이 아닌 이후 본문의 내용에서 제외할 메시지를 설정해야지 적용가능

SW(config)#logging buffered discriminator TEMP(생성한 정책이름) → 장비 내 로그버퍼에 해당 필터링 적용

 

 
 

 

SW#show log

Syslog logging: enabled (0 messages dropped, 1 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled)

 

Active Message Discriminator:

test      msg-body       drops    down  →  활성화 된 메시지 필터 확인

 

No Inactive Message Discriminator.

Console logging: level debugging, 302 messages logged, xml disabled,
                     filtering disabled

Monitor logging: level debugging, 54 messages logged, xml disabled,
                     filtering disabled

Buffer logging:  level debugging, 5 messages logged, xml disabled,
                     filtering disabled, discriminator(test),
                     0 messages rate-limited, 20 messages dropped-by-MD  →  메시지 필터를 통해 드랍된 수량 확인

 

 

 

인터페이스 업다운시 필터 적용 후 conslog log

 

*Mar 23 00:27:42.336: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/5, changed state to down
*Mar 23 00:27:42.756: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/11, changed state to down
*Mar 23 00:27:43.335: %LINK-3-UPDOWN: Interface GigabitEthernet0/5, changed state to down
*Mar 23 00:27:43.754: %LINK-3-UPDOWN: Interface GigabitEthernet0/11, changed state to down

 

*Mar 23 00:29:30.063: %LINK-3-UPDOWN: Interface GigabitEthernet0/5, changed state to up
*Mar 23 00:29:30.071: %LINK-3-UPDOWN: Interface GigabitEthernet0/11, changed state to up
*Mar 23 00:29:31.070: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/5, changed state to up
*Mar 23 00:29:31.078: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/11, changed state to up

 

인터페이스 업다운시 필터 적용 후 buffer log

*Mar 23 00:29:30.063: %LINK-3-UPDOWN: Interface GigabitEthernet0/5, changed state to up
*Mar 23 00:29:30.071: %LINK-3-UPDOWN: Interface GigabitEthernet0/11, changed state to up
*Mar 23 00:29:31.070: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/5, changed state to up
*Mar 23 00:29:31.078: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet0/11, changed state to up


위와 같이  down  을 포함한 메시지는 버퍼에 저장되지 않는 것을 확인 할 수 있다.