Forum Cisco-BR

Simulados, simuladores, apostilas, forum brasileiro
 
InícioInício  CalendárioCalendário  FAQFAQ  BuscarBuscar  Registrar-seRegistrar-se  MembrosMembros  GruposGrupos  LoginLogin  
Buscar
 
 

Resultados por:
 
Rechercher Busca avançada
Últimos assuntos
» Preparatório CCNA R&S
Ter Abr 05, 2016 2:10 pm por Sávio Augusto

» Problema roteamento
Ter Mar 22, 2016 5:51 pm por joaormv

» Avaliação do curso de suporte a redes do SENAI
Ter Mar 22, 2016 4:55 pm por joaormv

» Relatório syslog
Ter Mar 22, 2016 4:51 pm por joaormv

» DDNS NO-IP CISCO 1905
Sex Mar 11, 2016 10:23 pm por diegofrancaa

» Air Point Cisco 1041 ACESSAR
Sex Mar 11, 2016 10:08 pm por diegofrancaa

» Luz Power Piscando Direto
Seg Set 28, 2015 1:17 pm por AndreH

» Modem: TP-LINK8816 com roteador Linksys WRT54g: Problema
Sex Set 11, 2015 2:49 pm por lepokoloko

» VIRTUAL SWITCHING SYSTEM - VSS 1440
Ter Set 08, 2015 8:45 am por wstaenle

Navegação
 Portal
 Índice
 Membros
 Perfil
 FAQ
 Buscar
Fórum
Parceiros

Compartilhe | 
 

 Horário Syslog

Ver o tópico anterior Ver o tópico seguinte Ir em baixo 
AutorMensagem
joaormv



Número de Mensagens : 24
Idade : 26
Localização : São Paulo
Reputação : 0
Pontos : 43
Data de inscrição : 28/04/2011

MensagemAssunto: Horário Syslog   Seg Set 05, 2011 12:07 pm

Olá galera!
Blz com vocês?


Meu problema é o seguinte:


Eu o Analista de Security colocamos no ar um Systlog Server.
E para testar o envio de logs dos sws eu configurei apenas 1 sw para tal função.

Até ai tudo bem.

O problema é no horário que é informado pelo sw nas logs.
Sempre tem duas horas a mais doque a do server.

O sw esta com fuso horário correto e dia e hora corretos tbm.
No comando sh clock ele volta o horário correto, porém nas logs vem 2 horas a mais.

Oque pode estar errado?



Configs sw:

clock timezone BRT -3
12:06:01.195 BRT Mon Sep 5 2011


Exemplo de log:

Sep 5 11:56:31 10.1.0.84 9809: Sep 5 14:55:35.892: %LINK-3-UPDOWN: Interface FastEthernet0/24, changed state to down


Desde já, obrigado.
Voltar ao Topo Ir em baixo
Ver perfil do usuário
ronaldobf
Specialist


Número de Mensagens : 189
Idade : 35
Localização : São Paulo-SP
Reputação : 25
Pontos : 202
Data de inscrição : 16/06/2008

MensagemAssunto: Re: Horário Syslog   Ter Set 06, 2011 2:54 am

Aparentemente o problema está na config do equipamento mesmo. Acredito que falta config de timestamp.

Se você der um show clock e show log, ele aparece o mesmo horário?


Por padrão, Cisco usa UTC/GMT time. Mesmo que você altere o clock do equipamento, se você não especificar que o log e debug devem ser mostrados com o horário local, ele mostrará em UTC.


Abaixo, alguns passos...

Para equipamento Cisco, você, primeiramente, configura o horário em UTC ou GMT. Depois, você configura o timezone do mesmo, "reduzindo" ou "aumentando" o horário, como offset.

exemplo:

digamos que agora seja 05:10 da manhã UTC (02:10 Brasil time - BRT) e que você não esteja usando NTP server, você precisa configurar o horário do equipamento manualmente:

Setando o relógio manualmente (enable mode):

clock set 05:10:00 Sep 6 2011

Agora, em config mode:

clock timezone BRT -3


*** Caso já existia o comando "clock timezone" configurado no momento que você está configurando o clock, coloque o horário do local. No caso, o horário do Brasil.

O equipamento faz a conversão automaticamente!!!



Agora, seu equipamento está com o clock configurado corretamente, porém ainda mostrará log com horário de UTC, pois você ainda não especificou para que mensagens de log e debug apareçam com o horário local.


Exemplo (sem especificar):

R1#sh clock
02:21:04.151 BRT Tue Sep 6 2011
R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#
R1#
Sep 6 05:21:08: %SYS-5-CONFIG_I: Configured from console by console


*** Note a diferença de 3 horas (-3 do BRT)


Por padrão, como disse, o log usa UTC e não o local time (a não ser que você especifique para usar local time).
Se quiser que ele use local time, use o seguinte comando (note a palavra localtime no final):

service timestamps log datetime localtime

Exemplo (especificando local time):

R1#conf t
Enter configuration commands, one per line. End with CNTL/Z.
R1(config)#service timestamps log datetime localtime
R1(config)#
R1#
Sep 6 02:23:47: %SYS-5-CONFIG_I: Configured from console by console
R1#sh clock
02:23:50.227 BRT Tue Sep 6 2011


Note que o horário é o mesmo.

Faça o mesmo para debug:


service timestamps debug datetime localtime



O Syslog server nada mais é do que um servidor que guarda strings de todos os equipamentos que estão configurados para enviar mensagens de log para ele (puramente texto).
Se o equipamento envia a mensagem de log , ela enviará exatamente como ela é mostrada no equipamento.

Normalmente, o output do syslog server é o seguinte:
HORARIO_DO_SYSLOG NOME_DO_EQUIPAMENTO: MENSAGEM_DE_LOG

Note o seu output. Aposto que o horário que mostra errado é o 14:55, que é o que vem do equipamento exatamente como é exibido no comando sh log.

Sep 5 11:56:31 10.1.0.84 9809: Sep 5 14:55:35.892: %LINK-3-UPDOWN: Interface FastEthernet0/24, changed state to down



Depois nos diga se era isso mesmo!

Abraços,
Voltar ao Topo Ir em baixo
Ver perfil do usuário
joaormv



Número de Mensagens : 24
Idade : 26
Localização : São Paulo
Reputação : 0
Pontos : 43
Data de inscrição : 28/04/2011

MensagemAssunto: Obrigado   Ter Set 06, 2011 10:31 am


Ai cara.

Era isso mesmo.
JOguei o comando: service timestamps log datetime localtime.

E funfo legal.

Vlw mesmo.
Voltar ao Topo Ir em baixo
Ver perfil do usuário
Conteúdo patrocinado




MensagemAssunto: Re: Horário Syslog   Hoje à(s) 7:10 pm

Voltar ao Topo Ir em baixo
 
Horário Syslog
Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo 
Página 1 de 1
 Tópicos similares
-
» [Resolvido] Como Ajeitar o horário do Forum
» Colocar o horário de Brasília
» Horário de um evento do calendário
» [Widget] Horóscopos
» Erro com horário do fórum

Permissão deste fórum:Você não pode responder aos tópicos neste fórum
Forum Cisco-BR :: Forum :: Suporte-
Ir para: