Настройка журналов на устройствах CPE

Генерируемые на устройствах CPE журналы хранятся локально или отправляются на внешний syslog-сервер. При локальном хранении журналов вы можете указать их максимальный размер. До отправления на внешний syslog-сервер журналам может назначаться указанный вами префикс.

Для просмотра локального журнала на устройстве CPE вам нужно запросить диагностическую информацию.

Вы можете указать параметры журналов в шаблоне CPE или на устройстве CPE. Параметры журналов, указанные в шаблоне CPE, автоматически распространяются на все устройства CPE, которые используют шаблон CPE.

Чтобы настроить журналы на устройствах CPE:

1. Если вы хотите, чтобы устройство CPE отправляло журналы на внешний syslog-сервер в зашифрованном виде, предварительно загрузите на устройство CPE CA-сертификат сервера syslog:
   1. Откройте вкладку SD-WAN → Сертификаты, нажмите кнопку + Добавить, в открывшейся форме нажмите Загрузить и выберите файл сертификата.

      Загруженный сертификат появится в таблице сертификатов.

   2. В таблице сертификатов установите флажок Распространить на CPE для добавленного сертификата.
   3. Нажмите на кнопку Применить на CPE.
2. Перейдите к настройке журналов одним из следующих способов:
   • Если вы хотите настроить журналы в шаблоне CPE, в меню перейдите в раздел SD-WAN → Шаблоны CPE, нажмите на шаблон CPE, выберите раздел Запись в журнал и в области настройки откройте вкладку Общие.
   • Если вы хотите настроить журналы на устройстве CPE, в меню перейдите в раздел SD-WAN → CPE, нажмите на устройство CPE, выберите раздел Запись в журнал, в области настройки откройте вкладку Общие и включите переключатель Переопределить.

   Отобразятся параметры журналов.

3. В поле IP/FQDN введите IP-адрес или полное доменное имя syslog-сервера.

   Если для отправки syslog-сообщений необходимо использовать зашифрованное соединение, и соответствующий CA-сертификат был выписан на доменное имя, то в поле IP/FQDN необходимо указать полное доменное имя. Это доменное имя должно разрешаться через DNS-сервер, указанный при настройке DNS на устройстве CPE.

4. В поле Порт введите номер порта syslog-сервера. Диапазон значений: от 0 до 65 353.
5. В раскрывающемся списке Протокол выберите протокол для передачи журналов на syslog-сервер:
   • UDP. Это значение выбрано по умолчанию.
   • TCP.
   • TLS. Выберите это значение, если вы хотите, чтобы устройство CPE отправляло журналы на внешний syslog-сервер в зашифрованном виде.

     Параметры настройки алгоритма шифрования (cipher) между клиентом и сервером syslog определяются сервером syslog. На устройствах CPE поддерживаются следующие версии алгоритма шифрования (cipher) и версий TLS:

     • TLS_AES_256_GCM_SHA384 TLSv1.3 Kx=any Au=any Enc=AESGCM(256) Mac=AEAD
     • TLS_CHACHA20_POLY1305_SHA256 TLSv1.3 Kx=any Au=any Enc=CHACHA20/POLY1305(256) Mac=AEAD
     • TLS_AES_128_GCM_SHA256 TLSv1.3 Kx=any Au=any Enc=AESGCM(128) Mac=AEAD
     • ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(256) Mac=AEAD
     • ECDHE-RSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=RSA Enc=AESGCM(128) Mac=AEAD
     • ECDHE-ECDSA-AES128-GCM-SHA256 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(128) Mac=AEAD
     • ECDHE-ECDSA-AES256-GCM-SHA384 TLSv1.2 Kx=ECDH Au=ECDSA Enc=AESGCM(256) Mac=AEAD
     • DHE-RSA-CHACHA20-POLY1305 TLSv1.2 Kx=DH Au=RSA Enc=CHACHA20/POLY1305(256) Mac=AEAD
6. В поле Размер файлов (КБ) введите максимальный размер журналов на устройстве CPE в килобайтах. Диапазон значений: от 64 до 2048. Значение по умолчанию: 64. Если максимальный размер журналов превышается, новые журналы перезаписывают наиболее старые журналы.
7. Если вы хотите, чтобы устройство CPE добавляло к записям в журнал префикс, укажите его в поле Префикс для журналов. Максимальная длина префикса – 256 символов.
8. При необходимости настройте фильтрацию отправляемых на сервер syslog сообщений с помощью поля Фильтр сообщений. При использовании фильтра сообщений на сервер syslog будут отправляться только записи журналов, которые содержат указанные в фильтре строки. Вы можете указать до десяти отдельных строк. Между строками действует логическое ИЛИ. Разрешенные символы для строк фильтра:
   • Буквы латинского алфавита в верхнем регистре (A-Z)
   • Буквы латинского алфавита в нижнем регистре (a-z)
   • Цифры (0-9)
   • Специальные символы (: - . _ )
   • Пробел
9. В нижней части области настройки нажмите на кнопку Сохранить, чтобы сохранить параметры шаблона CPE или устройства CPE немедленно, или запланируйте отложенное сохранение параметров устройства CPE, нажав на значок в правой части кнопки Сохранить и выбрав вариант Запланированное сохранение.