الـ Syslog: مستويات الخطورة ووين تروح الرسائل

كل حدث في الراوتر يطلع رسالة syslog لها مستوى خطورة من صفر لسبعة. نحفظ المستويات، ونفهم وين تروح الرسائل: الـ console، والـ buffer، وسيرفر syslog، ونطبّق logging trap ونشوف إن المستوى يرسل نفسه واللي أخطر منه بس، ونضبط الـ timestamps.

ضمن مسار ENARSI 300-410 — التوجيه المتقدم وخدمات الشبكات

شرح الدرس مكتوبًا

نص شرح المعلم والكود الذي كتبه ونتيجة تشغيله، بنفس ترتيب الدرس.

enable
configure terminal
hostname R1
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.1 255.255.255.0
no shutdown
interface g0/0/1
ip address 10.0.0.1 255.255.255.0
no shutdown
end

enable
configure terminal
hostname R2
no ip domain-lookup
interface g0/0/0
ip address 10.0.12.2 255.255.255.0
no shutdown
end

SRV

service syslog on

حيّاك الله. الـ syslog هو دفتر يوميات الراوتر: واجهة طاحت، جار انقطع، أحد دخل وغيّر config. وكل رسالة لها شكل ثابت: النسبة المئوية، وبعدها الـ facility، والمستوى، والاسم، والنص. مثلاً: LINK three UPDOWN، يعني facility LINK، والمستوى ثلاثة. والمستويات ثمانية، من صفر الأخطر، لين سبعة الأقل. والرسائل تروح لأماكن مختلفة، وكل مكان له مستوى خاص. الـ console. والـ buffer في الذاكرة، بـ logging buffered، وتقراه بـ show logging. والـ server، بـ logging host، ومستواه يتحدد بـ logging trap. والقاعدة المهمة: لما تحدد مستوى، يتسجل هو وكل اللي أخطر منه، يعني الأرقام الأقل. فـ logging trap warnings، يعني أربعة، يرسل من صفر لين أربعة. المعمل: R1 متصل بـ R2، وفيه server syslog اسمه SRV. نضبط R1: يرسل للـ server، بمستوى warnings، و timestamps بالملي ثانية. وبعدها نطيّح الـ link مع R2 ونرجّعه، ونشوف الـ server.

configure terminal
service timestamps log datetime msec
logging host 10.0.0.10
logging trap warnings
end

configure terminal
interface g0/0/0
shutdown
no shutdown
end

SRV

syslog

الـ server وصله رسائل LINK three UPDOWN بس، لأن ثلاثة أخطر من أربعة. ورسائل LINEPROTO five ما وصلت، لأن خمسة أقل خطورة من warnings. مع إن الـ console حق R1 عرض الاثنين. يعني كل مكان له فلتر خاص. وفي التشخيص: لو الـ server ما يوصله شي، تشيك logging host، و logging trap، والـ connectivity من الراوتر، وإن الـ UDP بورت five fourteen مو ممنوع. الحين دورك. الإدارة تبغى الـ server يسجل كمان رسائل الـ notifications، زي LINEPROTO و CONFIG. غيّر مستوى الـ trap على R1، وطيّح الـ link من R2 مرّة ثانية، وتأكد إن الـ server استلم LINEPROTO five. وقّف الفيديو، وجرّب.

تمرين: على R1: logging trap notifications. على R2: interface g0/0/0 ← shutdown ثم no shutdown. على SRV: syslog.

الحل.

configure terminal
logging trap notifications
end

SRV

syslog clear
syslog

configure terminal
interface g0/0/0
shutdown
no shutdown
end

الحين الـ server عنده LINK three و LINEPROTO five، للنزول والرجوع. وانتبه: debugging، يعني سبعة، على الـ server في شبكة كبيرة، يغرقه. والـ timestamps مهمة مرّة: بدونها ما تقدر تربط الأحداث بين أجهزة مختلفة. ومعها لازم NTP، عشان كل الأجهزة نفس الساعة. الخلاصة: ثمان مستويات، والمستوى يرسل نفسه واللي أخطر منه، وكل مكان له مستواه. والدرس الجاي: الـ debug بدون ما تغرق.

دروس المسار (74)