chsyslogserver

Use o comando chsyslogserver para modificar os parâmetros de um servidor syslog existente.

Sintaxe

Parâmetros

-name server_name: (Opcional) Especifica um nome a ser designado para o servidor syslog. O nome deve ser exclusivo. Quando especificar um nome do servidor, syslog será uma palavra reservada.
-ip ip_address_or_dns_name: (Opcional) Especifica um endereço IP ou nome de domínio para designar ao servidor syslog. Ele deve ser um endereço IPv4 ou IPv6 válido ou um alfanumérico.
-facility facility: (Opcional) Especifica um número de recurso para identificar a origem da mensagem para o servidor de recebimento. Os servidores configurados com valores da instalação de 0 - 3 recebem mensagens syslog em formato conciso. Os servidores configurados com valores da instalação de 4 - 7 recebem mensagens syslog no formato totalmente expandido. Este parâmetro é mutuamente exclusivo com -cadf.
-error on | off: (Opcional) Especifica se o servidor recebe notificações de erro. Quando configurado como on, as notificações de erro são enviadas para o servidor syslog. Quando configurado como off, as notificações de erro não são enviadas para o servidor syslog.
-warning on | off: (Opcional) Especifica se o servidor recebe notificações de aviso. Quando configurado como on, as notificações de aviso são enviadas para o servidor syslog. Quando configurado como off, as notificações de aviso não são enviadas para o servidor syslog.
-info on | off: (Opcional) Especifica se o servidor recebe notificações de informações. Quando configurado como on, as notificações de informações são enviadas para o servidor syslog. Quando configurado como off, as notificações de informações não são enviadas para o servidor syslog.
-audit on | off: (Opcional) Especifica se o servidor recebe logs de auditoria da CLI. O valor padrão é off. Essas notificações sempre são enviadas como mensagens de recurso no nível 3.
-login on | off: (Opcional) Especifica se o servidor recebe logs de autenticação. O valor padrão é off. Essas notificações sempre são enviadas como mensagens de recurso no nível 3.
-protocol tcp | udp: (Opcional) Especifica o protocolo de comunicação que é usado por esse servidor. O valor padrão é udp.
-port port_number: (Opcional) Especifica a porta de comunicação que é usada por esse servidor. Não é possível usar esse parâmetro, a menos que -protocol seja especificado. Esse número deve estar no intervalo de 1 a 65535. O valor padrão é 514 para udp e 6514 para tcp.
-cadf on | off: (Opcional) Especifica que o relatório de dados de Cloud Auditing Data Federation (CADF) seja ativado ou desativado. Quaisquer notificações do syslog enviadas para o servidor são formatadas para o padrão da CADF. Este parâmetro é mutuamente exclusivo com -facility.
syslog_server_name | syslog_server_id: (Obrigatório) Especifica o nome ou ID do servidor a ser modificado.

Descrição

Use esse comando para alterar as configurações de um servidor syslog existente. Você deve especificar o nome atual do servidor ou o ID retornado no momento da criação. Use o comando lssyslogserver para obter esse ID.

As mensagens de -login são enviadas para o recurso authpriv no servidor syslog remoto e as mensagens -audit são enviadas ao nível facility.notice (em que, recurso é aquilo que está sendo selecionado durante a criação do servidor syslog e nível é sempre notice).

Se você desativar as notificações CADF para um servidor syslog que tem notificação CADF ativada, o valor da instalação deverá ser configurado como 0.

Um Exemplo de Chamada

chsyslogserver -facility 5 2

A saída resultante:

Sem feedback

Um Exemplo de Chamada

chsyslogserver -cadf on 0

A saída resultante:

Sem feedback

Outros exemplos de chamada

chsyslogserver -name syslog1 -ip 192.168.0.1 -facility 7 -protocol udp -audit off 1
chsyslogserver -name newname -ip 192.168.0.2 -facility 7 -protocol tcp syslog2
chsyslogserver -name syslog3 -ip 192.168.0.3 -cadf on -login on -protocol udp -port 514 2
chsyslogserver -name syslog4 -ip 192.168.0.4 -audit off -login off -protocol tcp -port 6514 syslog1