Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
34-2
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
34
장 시스템 이벤트에 대한 응답 자동화
EEM
에 대한 지침
•
없음 — CLI 또는 ASDM을 사용하여 수동으로 이벤트 관리자 애플릿을 실행할 경우 이벤트가
시행됩니다.
•
충돌 — ASA가 충돌할 경우 충돌 이벤트가 시행됩니다. output 명령의 값에 상관없이, action
명령은 crashinfo 파일에 직접 적용됩니다. show tech 명령에 앞서 출력이 생성됩니다.
이벤트 관리자 애플릿에 대한 작업
이벤트 관리자 애플릿이 시행되면 이벤트 관리자 애플릿에 대한 작업이 수행됩니다. 각 작업에는
작업의 순서를 지정하는 데 사용되는 번호가 있습니다. 이 순서 번호는 이벤트 관리자 애플릿에서
고유해야 합니다. 이벤트 관리자 애플릿에 여러 작업을 구성할 수 있습니다. 명령은 show blocks
같은 일반적인 CLI 명령입니다.
출력 대상
output
명령을 사용하여 지정된 위치에 작업의 출력을 보낼 수 있습니다. 한 번에 하나의 출력 값만
활성화할 수 있습니다. 기본값은 output none입니다. 이 값은 action 명령의 모든 출력을 무시합니
다. 명령은 전역 구성 모드에서 권한 수준이 15(가장 높음)인 사용자 권한으로 실행됩니다. 명령은
비활성화되므로 입력을 승인하지 않습니다. 다음 세 위치 중 한 곳에 action CLI 명령을 보낼 수 있
습니다.
•
None(
없음) - 기본값이며 출력을 무시합니다.
•
Console(
콘솔) - 출력을 ASA 콘솔로 보냅니다.
•
File(
파일) - 출력을 파일로 보냅니다. 다음과 같은 4개의 파일 옵션이 제공됩니다.
–
Create a unique file(
고유한 파일 생성) - 이벤트 관리자 애플릿이 호출될 때마다 새로운
고유한 이름의 파일을 생성합니다.
–
Create/overwrite a file(
파일 생성/덮어쓰기) - 이벤트 관리자 애플릿이 호출될 때마다 지
정된 파일을 덮어씁니다.
–
Create/append to a file(
파일 생성/추가) - 이벤트 관리자 애플릿이 호출될 때마다 지정
된 파일에 추가합니다. 해당 파일이 아직 없는 경우 파일이 생성됩니다.
–
Create a set of files(
파일 집합 생성) - 이벤트 관리자 애플릿이 호출될 때마다 순환되는
고유한 이름의 파일 집합을 생성합니다.
EEM
에 대한 지침
이 섹션에서는 EEM을 구성하기 전에 확인해야 하는 지침 및 제한 사항에 대해 설명합니다.
상황 모드 지침
다중 상황 모드에서 지원되지 않습니다.
추가 지침
•
충돌이 발생한 동안 ASA의 상태는 일반적으로 알 수 없습니다. 이러한 상황에서 일부 명령을
실행할 경우 안전하지 않을 수 있습니다.
•
이벤트 관리자 애플릿의 이름에는 공백을 포함할 수 없습니다.
•
없음 이벤트 및 Crashinfo 이벤트 파라미터는 수정할 수 없습니다.
•
syslog
메시지가 EEM에 전송되어 처리되므로 성능에 영향을 미칠 수 있습니다.