Foro en Español

Reply
Highlighted
Occasional Contributor I

Audit syslog

Es posible enviar los comandos que se introducen a un syslog en un sw 2930f?

Sólo he visto la posibilidad de que envíe un aviso con el comando logging notify running-config-change pero no envía el comando introducido. Sólo lo registra en local con el comando logging command. Ese registro se puede enviar a syslog?


Accepted Solutions
Highlighted
Aruba Employee

Re: Audit syslog

Hola,

   Si te he entendido bien lo que quieres es registar el accounting de comandos en syslog. 

Si es asi, tienes este comando:

switch(config)# aaa accounting
commands Configure command accounting.
exec Configure exec accounting.
network Configure network accounting.
rest-uri Configure accounting services for REST.
session-id Configure how accounting sessions are identified or generated.
suppress Suppress accounting for certain user types.
system Configure system accounting.
update Configure accounting updates.

 

Si seleccionas la primera opción, registras los comandos de configuracion:

aaa accounting commands stop-only syslog

 

Si quireres recibir los comandos ejecutados sería esto:

aaa accounting exec stop-only syslog

 

Esos comandos funcionan sobre una configuración de syslog ya configurada (syslog server x.x.x.x, etc)

 

Verificado en versión 16.10

 

Saludos

 

View solution in original post


All Replies
Highlighted
Aruba Employee

Re: Audit syslog

Hola,

   Si te he entendido bien lo que quieres es registar el accounting de comandos en syslog. 

Si es asi, tienes este comando:

switch(config)# aaa accounting
commands Configure command accounting.
exec Configure exec accounting.
network Configure network accounting.
rest-uri Configure accounting services for REST.
session-id Configure how accounting sessions are identified or generated.
suppress Suppress accounting for certain user types.
system Configure system accounting.
update Configure accounting updates.

 

Si seleccionas la primera opción, registras los comandos de configuracion:

aaa accounting commands stop-only syslog

 

Si quireres recibir los comandos ejecutados sería esto:

aaa accounting exec stop-only syslog

 

Esos comandos funcionan sobre una configuración de syslog ya configurada (syslog server x.x.x.x, etc)

 

Verificado en versión 16.10

 

Saludos

 

View solution in original post

Search Airheads
cancel
Showing results for 
Search instead for 
Did you mean: