نام (NAME)

cisco_ios2dlf - تبدیل لاگ‌های سیسکو به قالب dlf

خلاصه دستور (SYNOPSIS)

cisco_ios2dlf

توضیحات (DESCRIPTION)

این اسکریپت انتظار دارد لاگ‌های از نوع syslog را از یک مسیریاب CISCO IOS از طریق ورودی استاندارد (stdin) دریافت کند. این لاگ‌ها برای نمونه به این شکل هستند:

Jul  3 00:00:39 router 40108: 4d09h: %SEC-6-IPACCESSLOGP:
 list FR_VA_in permitted udp 192.168.19.1(137) (Serial0/0.2 DLCI 120)
 -> 192.168.19.255(137), 2 packets
Jul  3 00:02:39 router 40109: 4d09h: %SEC-6-IPACCESSLOGP: list FR_VA_in
 permitted udp 192.168.80.42(138) (Serial0/0.2 DLCI 120) ->
 192.60.60.148(138), 1 packet
Jul  3 00:02:39 router 40110: 4d09h: %SEC-6-IPACCESSLOGDP: list FR_VA_in
 permitted icmp 192.168.80.82 (Serial0/0.2 DLCI 120) -> 149.1.1.1 (8/0),
 1 packet

یا

Aug 19 04:02:34 gateway.foo.bar 218963: Aug 19 04:02:32.977:
 %LINEPROTO-5-UPDOWN: Line protocol on Interface BRI0:1, changed state
 to down
Aug 19 04:02:34 gateway.foo.bar 218964: Aug 19 04:02:33.262:
 %ISDN-6-DISCONNECT: Interface BRI0:1  disconnected from 172605440 acme,
 call lasted 42 seconds
Aug 19 04:02:35 gateway.foo.bar 218965: Aug 19 04:02:33.266:
 %LINK-3-UPDOWN: Interface BRI0:1, changed state to down
Aug 19 04:02:38 gateway.foo.bar 218966: Aug 19 04:02:36.103:
 %SEC-6-IPACCESSLOGP: list 102 denied tcp 100.198.139.148(4652) ->
 100.193.176.49(80), 1 packet
Aug 19 04:02:45 gateway.foo.bar 218967: Aug 19 04:02:43.543:
 %ISDN-6-LAYER2DOWN: Layer 2 for Interface BR0, TEI 86 changed to down
Aug 19 04:02:53 gateway.foo.bar 218968: Aug 19 04:02:51.471:
 %SEC-6-IPACCESSLOGP: list 102 denied tcp 100.74.103.1(2162) ->
 100.193.176.98(80), 1 packet

فایل‌های dlf خروجی شبیه به این هستند:

994118619 permitted icmp 192.168.80.9 - Serial0/0.2 DLCI_120
 192.168.19.1 - 1
994118619 permitted udp 192.168.19.1 138 Serial0/0.2 DLCI_120
 192.168.19.255 138 1

مثال‌ها (EXAMPLES)

برای پردازش لاگی که توسط Cisco IOS تولید شده است:

$ cisco_ios2dlf < cisco.log

دستور cisco_ios2dlf به‌ندرت به‌تنهایی استفاده می‌شود، اما به احتمال بیشتر توسط lr_log2report فراخوانی خواهد شد:

$ lr_log2report cisco_ios < /var/log/cisco.log

نویسندگان (AUTHORS)

Francis J. Lacoste بر اساس کد اولیه Joost Bekkers <joost@jodocus.org>

نسخه (VERSION)

$Id: cisco_ios2dlf.in,v 1.8 2006/07/23 13:16:35 vanbaal Exp $

کپی‌رایت و تکثیر (COPYRIGHT)

Copyright (C) 2001 Joost Bekkers <joost@jodocus.org> Copyright (C) 2002 Stichting LogReport Foundation <logreport@logreport.org>

این برنامه یک نرم‌افزار آزاد است؛ شما می‌توانید آن را تحت شرایط «پروانه عمومی همگانی گنو» (GNU General Public License) همان‌طور که توسط بنیاد نرم‌افزارهای آزاد منتشر شده است، چه نسخه ۲ پروانه و چه (به انتخاب خودتان) هر نسخه بعدی دیگری، بازتوزیع کرده و/یا تغییر دهید.

این برنامه با این امید توزیع شده است که مفید واقع شود، اما بدون هرگونه ضمانت؛ حتی بدون ضمانت ضمنی قابل فروش بودن یا مناسب بودن برای یک هدف خاص. برای جزئیات بیشتر به پروانه عمومی همگانی گنو مراجعه کنید.

شما باید به همراه این برنامه نسخه‌ای از پروانه عمومی همگانی گنو را دریافت کرده باشید (فایل COPYING را ببینید)؛ در غیر این صورت، نشانی http://www.gnu.org/copyleft/gpl.html را بررسی کنید.