背景需求:
做存储设备运维,按照正常来讲,必须保存存储的syslog日志,设备日志的转储留痕是必须的,且最好转储到其它第三方平台,而不是自己控制器或SVP、SP里,以便合规留痕,当前的需求是把菊厂OceanStor syslog日志实时转储到logstash,再到ES日志服务器。
按照厂商400及自己瞎点,有配置接口,如下:
按照要求,需要开通存储ip地址到es地址的比如5044的UDP访问即可。
ok,开通网路策略访问,存储测配置上。
现象:ES日志服务器死活收不到。
再次咨询400及专家,说,配置没有错,就是这样的,没下文了,测试不成功不行啊,继续找,有没有测试的手段和方法,几经波折,终于找到了对口专家,让进行如下实验:
1、先从存储minisystem ping一下,看能否通,CLI如下:
>change user_mode current_mode user_mode=developer
>minisystem
>ping es日志服务器ip地址
发现不通,问题可能是找到了,按照专家建议和说法,存储给ES传syslog之前要ping
那就不光是光配置下GUI的syslog及开通个UDP端口访问就行,还得放开ping的动作。
2、走网路开通流程,放开ping之后,测试成功,ES日志服务器能收到信息了。
--收工--