Router ve Swicth lerde yapılan işlemleri loglama

Arkadaşlar merhaba,

 

Routre ve Swicthlerde yapılan işlemleri route ekleme access list ekleme vs vs işlemlerini loglaya bileceğim bir uygulamaya ihtiyacım var. Routerda biri bir işlem yaptığında sorun oluşursa kimin ne zaman yaptığını ne eklediğini kolayca bulabilmek istiyorum. Bu tarz bir loglama aracı var mı? Acil yardımınızı rica ederim

Router yada Switch bunu yapmıyorsa sanmıyorum. Monitör edeyim deseniz bile kullanıcının router yada switchin sadece arayüzüne girdiğini gsterecektir hali hazırda router ve switchler alt sayfa adlarını vermedençalışacaktır.

Benaradaki paketi capture edeyim deseniz bu seferde data çok tutacaktır. Rouer ve Switch üreticisi ile bir konuşun belki onları bir çözümü vardır. 

Arkadaşlar merhaba,

 

Routre ve Swicthlerde yapılan işlemleri route ekleme access list ekleme vs vs işlemlerini loglaya bileceğim bir uygulamaya ihtiyacım var. Routerda biri bir işlem yaptığında sorun oluşursa kimin ne zaman yaptığını ne eklediğini kolayca bulabilmek istiyorum. Bu tarz bir loglama aracı var mı? Acil yardımınızı rica ederim

solarwinds ile bütün cisco cihazlar üzeirnde değişiklik yaptığımızda;

önceki hali ------------------------ sonraki hali

şeklinde  mail geliyor.

Solarwindsin bunu yapabilmesi için cihazın bu veriyi sağlıyor olması gerekiyor, yada solarwinds cihaza login olup çalışan confu sürekli kontrol ediyor olmalı.

o yüzden cisco cihaz şeklinde belirttim. ciscolar bağlanıyor her değişiklikte NCM ye bilgi veriyolar. kullanışlı

o yüzden cisco cihaz şeklinde belirttim. ciscolar bağlanıyor her değişiklikte NCM ye bilgi veriyolar. kullanışlı

 

En başta dedğim gibi cihaz bu bilgiyi veriyorsa 🙂 Benim bildiğim brçok cihaz kullanıcı işlem yaptımı hangi menüde hangi kullanıcının değişiklik yaptığınıda sylüyor ama bu aradaşın cihazının yatığı anlamına gelmez. 

Router larım ve 1-2 switch'im hariç hepsi cisco'nun ben daha basit birşey bulabilirmiyim diye düşünmüştüm. Belki free birşeyler vardır diye. Aslında sıkıntım şu yapılan değişikleri takip etmek mümkün değil sürekli yeni satırlar ekliyoruz ve bazen bir arkadaşın yaptığı yanlışlık herşeyi etkiliyor. Bunları loglaya bilsem anında bakabilicem tek tek satıları kontrol etmek yerine.

Router larım ve 1-2 switch'im hariç hepsi cisco'nun ben daha basit birşey bulabilirmiyim diye düşünmüştüm. Belki free birşeyler vardır diye. Aslında sıkıntım şu yapılan değişikleri takip etmek mümkün değil sürekli yeni satırlar ekliyoruz ve bazen bir arkadaşın yaptığı yanlışlık herşeyi etkiliyor. Bunları loglaya bilsem anında bakabilicem tek tek satıları kontrol etmek yerine.

http://slaptijack.com/networking/send-cisco-debug-messages-to-syslog/ burada debugları syslog olarak gnderme var, ama cihazı çok ciddi kasabilir. Yalnış hatırlamıyorsam cisco debuglarında kullanıcı haretkerleri bulunuyor.