1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вс июл 27, 2025 16:37

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 9 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
Tem
 Заголовок сообщения: DGS-3120-24SC и Syslog-ng
СообщениеДобавлено: Сб дек 07, 2013 14:40 
Не в сети

Зарегистрирован: Пн янв 19, 2009 13:55
Сообщений: 41
Настроил слив логов с DGS-3120-24SC на syslog-ng убунтовский, все сливается нормально за исключением даты события
на коммутаторе
Цитата:
28 2013-12-07 15:31:54 INFO(6) Successful login through Web (Username: adm, IP: 172.18.0.5)
27 2013-12-07 15:31:36 INFO(6) Successful login through SSH (Username: adm, IP: 172.18.0.5)

в логах syslog
Цитата:
Dec 7 11:31:36 172.18.0.2 INFO: Successful login through SSH (Username: adm,IP: 172.18.0.5)
Dec 7 11:31:54 172.18.0.2 INFO: Successful login through Web (Username: adm, IP: 172.18.0.5)


Код:
Core:admin#show sntp   
Command: show sntp

     Current Time Source       : IPv4 Primary SNTP Server
     SNTP Status               : Enabled
     IPv4 Primary SNTP Server  : 172.18.0.10
     IPv4 Secondary SNTP Server: None
     IPv6 Primary SNTP Server  : None
     IPv6 Secondary SNTP Server: None
     SNTP Poll Interval        : 720 sec

Core:admin#show time       
Command: show time

     Current Time Source  : IPv4 Primary SNTP Server
     Boot Time    : 6 Dec 2013  18:07:54
     Current Time : 7 Dec 2013  15:32:15
     Time Zone    : GMT +04:00
     Daylight Saving Time  : Disabled
         Offset In Minutes : 60
         Repeating    From : Apr 1st  Sun 00:00
                      To   : Oct last Sun 00:00
         Annual       From : 29 Apr 00:00
                      To   : 12 Oct 00:00



Boot PROM Version : Build 3.00.501
Firmware Version : Build 3.00.522
Hardware Version : B1
Firmware Type : EI

В этотже syslog сливается еще несколько коммутаторов (DES-3200-28,DES-3028) там таких проблем не наблюдается.
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DGS-3120-24SC и Syslog-ng
СообщениеДобавлено: Пн дек 09, 2013 10:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Вы можете привести дамп syslog пакета, который коммутатор отправляет на сервер, и вывод sh log, в котором бы отображалась та же запись?
Спасибо.
Вернуться наверх
 Профиль  
 
Tem
 Заголовок сообщения: Re: DGS-3120-24SC и Syslog-ng
СообщениеДобавлено: Пн дек 09, 2013 19:34 
Не в сети

Зарегистрирован: Пн янв 19, 2009 13:55
Сообщений: 41
В каком смысле дамп ? Как его снять ?
Я привел выводы 2 одинаковых событий: 1. sh log на коммутаторе 2. то что я получил в этоже время в сислог.
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DGS-3120-24SC и Syslog-ng
СообщениеДобавлено: Вт дек 10, 2013 08:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Дамп пакета в формате pcap. Снять можете на сервере.
Вернуться наверх
 Профиль  
 
Tem
 Заголовок сообщения: Re: DGS-3120-24SC и Syslog-ng
СообщениеДобавлено: Вт дек 10, 2013 13:32 
Не в сети

Зарегистрирован: Пн янв 19, 2009 13:55
Сообщений: 41
tcpdump
Код:
14:31:58.134220 IP (tos 0xc0, ttl 30, id 8516, offset 0, flags [none], proto UDP (17), length 118)
    172.18.0.2.syslog > host-pinger.local.syslog: SYSLOG, length: 90
        Facility local0 (16), Severity info (6)
        Msg: Dec 10 10:31:14 172.18.0.2 INFO: host: execute command "config ports 1 state enable".

sh log
Код:
54    2013-12-10 14:31:14 INFO(6) host: execute command "config ports 1 state enable".
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DGS-3120-24SC и Syslog-ng
СообщениеДобавлено: Вт дек 17, 2013 09:30 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Пожалуйста, проверьте ситуацию с 3.00.B536
Вернуться наверх
 Профиль  
 
Tem
 Заголовок сообщения: Re: DGS-3120-24SC и Syslog-ng
СообщениеДобавлено: Чт дек 19, 2013 10:33 
Не в сети

Зарегистрирован: Пн янв 19, 2009 13:55
Сообщений: 41
с syslog все нормально, спасибо.
А changelog можно где-нить глянуть ?
Вернуться наверх
 Профиль  
 
Artem Kolpakov
 Заголовок сообщения: Re: DGS-3120-24SC и Syslog-ng
СообщениеДобавлено: Чт дек 19, 2013 11:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Исправили время в syslog сообщениях.
Вернуться наверх
 Профиль  
 
nixx
 Заголовок сообщения: Re: DGS-3120-24SC и Syslog-ng
СообщениеДобавлено: Ср мар 09, 2016 18:17 
Не в сети

Зарегистрирован: Вт сен 04, 2007 01:32
Сообщений: 291
Откуда: Курск
подниму тему.
DGS-3120-24SC с разными прошивками - от 4.00.B016 до 4.04.R007.
изредка пишет разные события с датой "31 декабря 3:00". закономерности не обнаружил, разве что в самих событиях - только несколько определенных событий могут записаться в 31-е число... а могут и нормально записаться.
конкретные события - down порта, смена stp топологии, уход safeguard в exhausted режим.
в логе свитча это выглядит вот так:
Код:
4245  2016-03-06 08:41:21 INFO(6) Port 11 link up, 100Mbps FULL duplex
4244  2016-03-06 05:13:11 INFO(6) Configuration successfully uploaded by SNMP (Username: Anonymous, IP: 192.168.100.10, MAC: 00-00-00-00-00-00)
4243  2016-03-05 21:02:07 INFO(6) Port 11 link down
4242  2000-12-31 03:00:00 INFO(6) Port 15 link down
4241  2016-03-05 10:37:50 INFO(6) Safeguard Engine enters NORMAL mode
4240  2016-03-05 10:37:45 WARN(4) Safeguard Engine enters EXHAUSTED mode
4239  2016-03-05 08:40:37 INFO(6) Port 11 link up, 100Mbps FULL duplex

а в syslog эти же сообщения пишутся с датой 31 декабря предыдущего года (ну то есть вот это событие записалось в 2015-й год) - у меня syslog-ng логи пишет раздельными файлами посуточно.

после 4.04.R007 какие-то изменения в работе логирования были? имеет смысл обновляться, или бага присутствует?

_________________
/nixx
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 9 ] 

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 40

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB