Руководство По Обслуживанию для Cisco Cisco Expressway

 

■

The Filter by Keywords option is applied to messages already filtered by severity. 

 

■

You can use up to five keywords, which includes groups of words (for example 'login successful'), separated 
by commas. 

 

■

You can  use a maximum of 256 characters in the keyword search.

 

■

We recommend that you search for the most relevant keywords first to avoid any impact on system 
performance. This ensures the system pushes the relevant log messages to the syslog server at the earliest 
opportunity.

The following table should help you select the format that best matches your logging server(s) and network 
configuration and shows the typical values used.

Message format

Transport protocol

Suggested port

RFC

UDP

514

BSD format. See 

UDP

514

IETF format. See 

TLS

6514

IETF format. See 

 

■

The UDP protocol is stateless. If reliability of syslog messages is very important in your environment, you 
should use a different transport protocol.

 

■

If there is a firewall between the Expressway and the syslog server, you must open the appropriate port to 
allow the messages through.

 

■

If you select TLS transport, the Expressway must trust the syslog server's certificate. Upload the syslog 
server's CA certificate to the local trust store if necessary.  

 

■

CRL checking when using TLS is disabled by default. To enable CRL,  set CRL checking to On  and ensure that 
relevant certificate revocation lists (CRLs) are loaded. 

See  

 for more information.

 

■

The remote server cannot be another Expressway.

 

■

An Expressway cannot act as a remote log server for other systems.

 

■

The Expressway uses the following facilities for remote logging. The software components / logs that map to 
the (local) facilities are emphasised: 

 

—

0 (kern)

 

—

3 (daemon)

 

—

16 (local0) Administrator

 

—

17 (local1) Config

 

—

18 (local2) Mediastats

 

—

19 (local3) Apache error

 

—

20 (local4) etc/opt/apache2

 

—

21 (local5) Developer

 

—

22 (local6) Network

Configure System Metrics Collection on Expressway

In the following procedure you'll use the web interface to configure the Expressway to collect statistics and publish 
them to a specified server. 

188

Cisco Expressway Administrator Guide

Maintenance