為CX雲園區網路配置系統日誌

簡介

本文檔介紹使用Syslog遙測來豐富自動故障管理(AFM)、故障和系統日誌功能功能所需的步驟。 

必要條件

• 園區網路L2裝置覆蓋範圍
• 思科數位網路架構中心(DNAC)
• CX雲代理（內部部署）

自助服務配置和驗證

有關詳細說明，請訪問：https://www.cisco.com/c/en/us/support/docs/cloud-systems-management/cx-cloud-agent/217292-cx-cloud-agent-overview.html#anc35

通過DNAC建立系統日誌主機配置

版本1. x：導航至Design > Network Settings > Network，如下圖所示。

2.x版：導覽至Design > Network Settings > Telemetry > Syslogs，如下圖所示。

CX雲園區網路使用的「系統日誌伺服器」是CX代理IP地址。

註：裝置在分配給站點和/或調配時的預設系統日誌嚴重級別為6（資訊）。

提示：完成DNA-C中的配置後，驗證包含CX-Agent的IP地址以及任何必需的VRF的應用程式上是否存在logging host命令。

驗證CX-Agent上收到系統日誌資料的情況

對CX-Agent的CLI訪問需要cxcadmin憑據。此密碼是在初始部署CX-Agent軟體時建立的，TAC支援工程師無法檢索此密碼。cxcadmin使用者具有執行所提供命令的許可權，這些命令適用於驗證Syslog遙測狀態的過程。

檢視CX-Agent syslogms微服務日誌

1.捕獲syslogms pod名稱：

kubectl get pods | grep syslogms

2.提供完整的syslogms pod名稱並檢視syslogms pod日誌：

kubectl logs syslogms-654877bf9-vqskt

3. Syslogms日誌相應地增加傳送/[接收]計數器：

[INFO ] 2022-04-08 17:36:52.524 syslogms-654877bf9-vqskt [Timer-3] SERVICE [run] - Total message Recived : 284427 sent : 283542

4.並非所有系統日誌事件都對CX雲園區網路有效，因此，日誌語句會確認系統日誌消息已接收但已被拒絕。系統日誌源必須是通過DNAC的託管裝置，並且與支援的裝置的園區網路清單相容。系統日誌日誌指示給定的系統日誌IC是否由於無效系統日誌/或未知裝置IP而被拒絕：

[WARN ] 2022-04-11 17:07:55.377 syslogms-654877bf9-vqskt [Thread-0] SERVICE [run] - Rejected Syslog message rules not matched or ip not found - RemoteNode : 9793776e-dee3-4007-8a4b-abcd12345 ,customerid : abc1234 ,Message : {"receivedTime": 1649696875377, "syslogTimeStamp": "2022 Apr 11 17:07:55", "deviceIdentifier": "null", "sequence": "0", "component": "null", "severity": "6", "mnemonic": "null", "description": "Apr 11 17:07:54 192.168.123.123 209009: Reason : "}