Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
장
34-1
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
34
시스템 이벤트에 대한 응답 자동화
이 장에서는 EEM(Embedded Event Manager)을 구성하는 방법에 대해 설명합니다.
•
•
•
•
•
•
EEM
정보
EEM
서비스에서는 문제를 디버그할 수 있도록 지원하며 문제 해결을 위한 일반적인 용도의 로깅
기능을 제공합니다. 이 서비스는 두 가지 구성 요소로 구성됩니다. 하나는 EEM에서 응답 또는 수
신하는 이벤트이며, 하나는 작업 및 EEM에서 응답하는 이벤트를 정의하는 이벤트 관리자 애플릿
입니다. 여러 이벤트 관리자 애플릿을 구성하여 다양한 이벤트에 응답하고 여러 작업을 수행할 수
있습니다.
지원되는 이벤트
EEM
에서는 다음과 같은 이벤트를 지원합니다.
•
Syslog — ASA
에서는 syslog 메시지 ID 를 사용하여 이벤트 관리자 애플릿을 시행하는
syslog
메시지를 식별합니다 . 여러 syslog 이벤트를 구성할 수 있지만 , syslog 메시지 ID 는
단일 이벤트 관리자 애플릿에서 중복되지 않을 수 있습니다 .
•
타이머 — 타이머를 사용하여 이벤트를 트리거할 수 있습니다. 각 타이머는 각 이벤트 관리자
애플릿에 한 번만 구성할 수 있습니다. 각 이벤트 관리자 애플릿에는 최대 3개의 타이머가 포
함될 수 있습니다. 타이머의 3가지 유형은 다음과 같습니다.
–
Watchdog(
주기적) 타이머는 애플릿 작업이 완료된 후 지정된 기간이 지나면 이벤트 관리
자 애플릿을 시행하며 자동으로 다시 시작됩니다.
–
Countdown(1
회) 타이머는 지정된 기간이 지나면 이벤트 관리자 애플릿을 한 번 시행하며
제거한 후 다시 추가하지 않으면 다시 시작되지 않습니다.
–
Absolute(
하루 한 번) 타이머는 지정된 시간에 하루 한 번씩 이벤트를 실행하며 자동으로
다시 시작됩니다. 시간 형식은 hh:mm:ss입니다.
각 이벤트 관리자 애플릿의 각 유형에는 하나의 타이머 이벤트만 구성할 수 있습니다.