LogAnalyzerを使用してネットワークをログに記録する方法



問題を排除するために楽器を試してください

コンピュータネットワークは今どこにでもあり、驚くことではありません。これは、ネットワークの利点を考慮すると、非常に簡単に予測できたはずです。このデジタル世界のすべてのビジネスには、コンピュータネットワークがあります。これらのネットワークは、サーバーが正しく動作していることを確認するために使用されます。コンピュータネットワークは、何らかの理由でダウンする場合があります。各コンピュータネットワークエンジニアにとって重要なタスクの1つは、問題の原因を特定して、大きな影響が出る前にサーバーを復旧させることです。これは、コンピュータネットワークを常にログに記録することで簡単に実行できます。



Solarwindsログアナライザー



各電子デバイスは、ネットワークに接続されている場合は常に、デバイスのアクティビティに関する情報を含むログを生成します。これらのログは、ネットワーク管理者にとって非常に重要です。これらのログは、ネットワークをダウンさせる可能性のあるさまざまな問題の原因を特定する上で重要な役割を果たします。もちろん、これは常に避けるべきです。生成されたログを分析する自動化ツールをネットワークにデプロイできます。この記事では、Solarwindsが開発したLogAnalyzerツールについて説明します。それでは、それに取り掛かりましょう。



ログアナライザーのインストール

ネットワークのログ記録を開始する前に最初に行う必要があるのは、自動化ツールをシステムにインストールすることです。これを行うには、これに向かいます リンク [無料試用版をダウンロード]をクリックしてツールをダウンロードすると、ツールを試すことができます。必要な情報を入力すると、ダウンロードリンクが生成されます。ツールをダウンロードしたら、以下の手順に従ってください。

  1. ダウンロードしたファイルを実行します。
  2. Solarwindsは、すべてのプレミアム製品のスイートであるOrionInstallerを使用しています。インストールウィザードが開くのを待ちます。
  3. インストールウィザードがロードされたら、をクリックします 軽量設置 クリックしてツールをインストールする場所を選択します ブラウズ 。クリック

    軽量設置

  4. 確認してください ログアナライザー が選択されています。クリック
  5. インストーラーはいくつかのテストを実行し、完了するのを待ちます。
  6. ライセンス条項に同意して、[
  7. を待つ ログアナライザー ダウンロードしてインストールします。
  8. インストールが完了すると、 構成ウィザード 自動的に開きます。クリック

    構成ウィザード



  9. サービス設定 ページをクリックするだけです

    サービスのインストール

  10. さて、 データベース設定 ページで、2つのオプションのいずれかを選択します。各オプションに関する情報は、その下に記載されています。クリック

    データベース設定

  11. 別のデータベースがある場合は、の資格情報を入力します SQLサーバー 。承認用に提供されているオプションの1つを選択します。クリック
  12. 既存のデータベースを使用する場合は、「 既存のデータベースを使用する ’オプションを選択し、必要な情報を提供します。それ以外の場合は、

    データベース設定

  13. クリック もう一度構成ウィザードを開始するには、ウィザードが完了するのを待ちます。
  14. Log Analyzerの構成ウィザードが終了したら、[ 終了

検出ウィザードを使用したネットワークの検出

これで、Log Analyzerツールがインストールされ、システムに正常に構成されました。次に、検出ウィザードを使用してネットワークを検出します。方法は次のとおりです。

  1. クリックしたら 終了 、OrionWebコンソールがWebブラウザで開かれます。管理者アカウントのパスワードを入力してログインします。
  2. その後、 設定>ネットワーク検出
  3. クリック 新しい発見を追加する
  4. これらはあなたがあなたのネットワークを発見することができる4つの方法です。あなたはどちらかを提供することができます IPアドレスの範囲 、提供する サブネット 、個人を入力してください IPアドレス またはを使用します ActiveDirectoryコントローラー 。いずれかを使用して、

    ネットワークディスカバリー

  5. エージェント ページで、「 エージェントによってポーリングされた既存のノードで、ノードの変更と更新を確認します ’をクリックしてからクリックします
  6. 使用していない場合 SNMPv3 コミュニティ文字列をクリックし、クリックするだけです 。あなたがいる場合は、をクリックします 新しい資格情報を追加する 情報を提供します。
  7. 使用している場合 Windowsサーバー 、に資格情報を提供します ウィンドウズ クリックしてページ 新しい資格情報を追加する 。クリック

    Windows資格情報の追加

  8. モニタリング 設定 ページ、使用 WMI として ポーリング方法 の代わりに SNMP Windowsデバイスを発見している場合。出て ' デバイスが検出された後、手動で監視を設定します ’オプションを選択してクリック
  9. 去る 発見 設定 デフォルト値でクリックするだけです
  10. ネットワーク検出を1回実行する場合は、[次へ]をクリックするだけです。 発見 スケジューリング ページ。それ以外の場合は、必要に応じて調整できます。

    ディスカバリースケジューリング

  11. クリック 発見する

検出されたデバイスをLAに追加する

検出ウィザードがネットワークデバイスの検出を終了したら、それらをLog Analyzerに追加して、ログ記録を開始します。これを行うには、以下の手順に従ってください。

  1. を選択 デバイス ログに記録してからクリックします

    発見結果

  2. を選択 ボリューム タイプしてからクリックします
  3. プレビュー デバイス インポートしてからクリックします インポート

    インポートプレビュー

  4. を待つ ネットワークソナーの結果 インポートを終了するウィザードをクリックして、 終了
  5. デバイスは正常に追加されました。
  6. 概要を表示するには、 マイダッシュボード>ログビューア

ログ監視を有効または無効にする

Solarwinds Log Analyzerを使用すると、さまざまなノードのログ監視を有効または無効にできます。これを行うには、以下の手順に従ってください。

  1. に移動 設定>ノードの管理
  2. 左側では、グループタイプを選択して、表示するノードを選択できます。選択 グループ化なし すべてのノードを表示したい場合。
  3. その後、ログモニタリングを有効または無効にするノードを選択し、[ プロパティの編集

    ノードプロパティの編集

  4. 一番下までスクロールして、 状態 下のボックス ログとイベントの監視 がチェックされています。選択 有効 または 無効 ドロップダウンメニューからクリックします 参加する

    ログ監視の有効化

ルールの構成

Log Analyzerには、重要なログの監視に役立つ一連の事前定義されたルールが付属しています。次の手順を実行して、必要に応じてルールを構成できます。

  1. に移動 マイダッシュボード>ログビューア
  2. ツールバーの下の右側で、をクリックします ルールを構成する

    ルールの構成

  3. 左側に表示されているエントリを展開して、[定義済みのルール]をクリックすると、事前定義されたルールを構成できます。 ログマネージャーのルール
  4. 検索バーを使用して、特定のルールを検索します。

カスタムルールの作成

Log Analyzerのカスタムルールを作成する場合は、非常に簡単に作成できます。方法は次のとおりです。

    1. のルールを作成したい場合 Syslog 、エントリを展開してクリックします 私のカスタムルール 。同じことが他のエントリにも当てはまります。
    2. 次に、をクリックします ルールを作成する

      カスタムルールの作成

    3. あなたは提供するように求められます 名前 名前とあなたがしたいかどうか 有効にする または 無効にする それ。完了したら、をクリックします
    4. ルール条件 ページでは、ルールをすべてのソースに適用するか、特定のソースに適用するかを選択できます。同じことが言えます ログエントリ 。クリック
    5. 今、あなたは追加することができます 行動 ルールが実行されたときに実行されます。アクションを追加するには、をクリックします アクションを追加する 。アクションのタイプを選択してから、詳細を入力します。

      新しいルールの構築

    6. ルールが実行されたときにアラートを受け取りたい場合は、「 Log RuleFiredイベントをOrionAlertingに送信します ’オプションをクリックし、
    7. ルールをもう一度確認して、[ 保存する
読んだ5分