Включение регистрации команд на коммутаторе Cisco MDS
Мы можем отправить все команды, введенные администраторами, в системный журнал на наших устройствах Pix и ASA, но у нас возникают проблемы с поиском правильных команд или уровней журнала, чтобы сделать то же самое для наших коммутаторов Cisco MDS 9xxx.
Это вопрос активации правильных уровней журнала (например, мы не можем установить уровень журнала терминала выше 3 (критический) из-за проблем со скоростью передачи в терминале), или это вопрос некоего явного включения регистрации команд?
На данный момент мы успешно получаем сообщения "Configuration Updated" в системном журнале, но мы хотим увидеть, какие именно команды были (т.е. какие изменения конфигурации были сделаны).
Кажется, что нормальные команды переключения не работают на серии MDS.
1 ответ
Похоже, что MDS работает под управлением SAN-OS, а не IOS, как большинство других устройств. Похоже, что он не может вести системный журнал фактических изменений, которые были сделаны. Тем не менее, он поддерживает учет AAA на сервере TACACS для регистрации этой информации, что может быть тем, что вам нужно сделать.