存储运维之菊厂存储syslog日志对接ES日志服务器配置注意事项ping
JAGUAR  2024-08-09 13:57  发布于中国

背景需求:

做存储设备运维,按照正常来讲,必须保存存储的syslog日志,设备日志的转储留痕是必须的,且最好转储到其它第三方平台,而不是自己控制器或SVPSP里,以便合规留痕,当前的需求是把菊厂OceanStor syslog日志实时转储到logstash,再到ES日志服务器。

 

按照厂商400及自己瞎点,有配置接口,如下:


按照要求,需要开通存储ip地址到es地址的比如5044的UDP访问即可。

ok,开通网路策略访问,存储测配置上。

 

现象:ES日志服务器死活收不到。

 

再次咨询400及专家,说,配置没有错,就是这样的,没下文了,测试不成功不行啊,继续找,有没有测试的手段和方法,几经波折,终于找到了对口专家,让进行如下实验:

1、先从存储minisystem ping一下,看能否通,CLI如下:

>change user_mode current_mode user_mode=developer

>minisystem

>ping  es日志服务器ip地址

发现不通,问题可能是找到了,按照专家建议和说法,存储给ES传syslog之前要ping

那就不光是光配置下GUI的syslog及开通个UDP端口访问就行,还得放开ping的动作。

2、走网路开通流程,放开ping之后,测试成功,ES日志服务器能收到信息了。


--收工--

全部回复(
回复
回复