• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

MSR3620已经配置4台日志服务器,新增第5台时提示已经达到最大数量

1天前提问
  • 1关注
  • 0收藏,40浏览
粉丝:0人 关注:0人

问题描述:

MSR3620已经配置4台日志服务器,新增第5台时提示已经达到最大数量,comware version 7.1.064

2 个回答
粉丝:12人 关注:0人

解决方案

方案一:使用日志服务器中继(推荐)

配置一台日志服务器作为中继,将日志转发到其他服务器:
# 在当前已配置的某台日志服务器上安装syslog中继软件 # 例如:使用rsyslog作为中继服务器 # 在中继服务器上配置/etc/rsyslog.conf # 接收来自MSR3620的日志 $ModLoad imudp $UDPServerRun 514 # 将日志转发到其他多台服务器 *.* @第五台日志服务器IP:514 *.* @第六台日志服务器IP:514
​拓扑示意​​:
MSR3620 → 现有日志服务器1(作为中继) → 第5台服务器 ↘ 第6台服务器 ↘ 第7台服务器

方案二:轮换使用日志服务器

如果不需要所有日志服务器同时接收数据:
# 删除不重要的日志服务器配置 undo info-center loghost 192.168.1.1 # 添加新的日志服务器 info-center loghost 192.168.1.5

方案三:使用不同功能的日志服务器

利用MSR3620支持多种日志输出类型的特点:
# 1. 常规日志服务器(已满4台) info-center loghost 192.168.1.1 # 系统日志 # 2. 安全日志单独发送(如果支持) info-center security-loghost 192.168.1.5 # 3. 调试日志单独发送 info-center debug-loghost 192.168.1.6
​注意​​:需要确认MSR3620是否支持安全日志和调试日志的独立配置。

查看当前配置

# 查看当前已配置的日志服务器 display info-center # 查看详细信息 display info-center loghost

高级替代方案

方案四:使用日志收集平台

搭建一个集中的日志收集平台,如:
  1. ​ELK Stack​​(Elasticsearch, Logstash, Kibana)
  2. ​Graylog​
  3. ​Splunk​​(商业版)
让MSR3620将日志发送到收集平台,再由平台分发到多个存储。

方案五:升级设备

如果日志服务器数量是硬性需求,考虑升级到更高端的型号:
设备型号最大日志服务器数说明
​MSR3620​4台当前设备
​MSR3660​8台或更多更高端型号
​MSR5600系列​16台或更多企业级型号

配置示例:日志服务器中继方案

在Linux日志服务器上配置中继(以rsyslog为例)

# 安装rsyslog(如果未安装) yum install rsyslog -y # CentOS/RHEL apt-get install rsyslog # Ubuntu/Debian # 配置/etc/rsyslog.conf # 启用UDP监听 module(load="imudp") input(type="imudp" port="514") # 定义模板 $template RemoteLogs, "/var/log/%HOSTNAME%/%PROGRAMNAME%.log" # 规则:将所有日志存储到本地,并转发到其他服务器 *.* ?RemoteLogs & @192.168.1.5:514 # 转发到第5台服务器 & @192.168.1.6:514 # 转发到第6台服务器 # 重启服务 systemctl restart rsyslog

MSR3620配置保持不变

继续使用现有的4台日志服务器配置,其中一台配置为中继服务器。

验证配置

配置完成后验证日志接收:
# 在MSR3620上发送测试日志 info-center source default loglevel debugging # 在日志服务器上查看日志 tail -f /var/log/network-device.log # 检查日志转发 tcpdump -i any port 514

最佳实践建议

  1. ​日志分级​​:
    • 重要日志发送到所有服务器
    • 调试日志只发送到特定服务器
  2. ​负载均衡​​:
    # 根据不同日志类型分配 info-center source interface loghost 192.168.1.1 info-center source routing loghost 192.168.1.2
  3. ​定期维护​​:
    • 定期清理旧日志
    • 监控日志服务器磁盘空间
    • 设置日志轮转策略

总结

由于MSR3620的硬件限制,​​最多只能配置4台日志服务器​​。推荐的解决方案是:
  1. ​首选方案一​​:使用日志服务器中继
  2. ​次选方案二​​:根据重要性轮换使用日志服务器
  3. ​长期规划​​:如需更多日志服务器,考虑设备升级
这种限制是设备规格决定的,无法通过软件命令突破。建议采用中继方案来满足多台日志服务器的需求。

暂无评论

zhiliao_avJp35 知了小白
粉丝:0人 关注:0人

现有的4台时上级单位的设备,我们无权更改,有办法增加最大数量吗?

暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明