.\" -*- mode: troff; coding: utf-8 -*- .\" Automatically generated by Pod::Man v6.0.2 (Pod::Simple 3.45) .\" .\" Standard preamble: .\" ======================================================================== .de Sp \" Vertical space (when we can't use .PP) .if t .sp .5v .if n .sp .. .de Vb \" Begin verbatim text .ft CW .nf .ne \\$1 .. .de Ve \" End verbatim text .ft R .fi .. .\" \*(C` and \*(C' are quotes in nroff, nothing in troff, for use with C<>. .ie n \{\ . ds C` "" . ds C' "" 'br\} .el\{\ . ds C` . ds C' 'br\} .\" .\" Escape single quotes in literal strings from groff's Unicode transform. .ie \n(.g .ds Aq \(aq .el .ds Aq ' .\" .\" If the F register is >0, we'll generate index entries on stderr for .\" titles (.TH), headers (.SH), subsections (.SS), items (.Ip), and index .\" entries marked with X<> in POD. Of course, you'll have to process the .\" output yourself in some meaningful fashion. .\" .\" Avoid warning from groff about undefined register 'F'. .de IX .. .nr rF 0 .if \n(.g .if rF .nr rF 1 .if (\n(rF:(\n(.g==0)) \{\ . if \nF \{\ . de IX . tm Index:\\$1\t\\n%\t"\\$2" .. . if !\nF==2 \{\ . nr % 0 . nr F 2 . \} . \} .\} .rr rF .\" .\" Required to disable full justification in groff 1.23.0. .if n .ds AD l .\" ======================================================================== .\" .IX Title "CISCO_IOS2DLF.IN 1" .TH CISCO_IOS2DLF.IN 1 2025-09-28 "Lire 2.1.1" "LogReport's Lire Documentation" .\" For nroff, turn off justification. Always turn off hyphenation; it makes .\" way too many mistakes in technical documents. .if n .ad l .nh .SH "نام (NAME)" cisco_ios2dlf \- تبدیل لاگ‌های سیسکو به قالب dlf .SH "خلاصه دستور (SYNOPSIS)" .IX Header "SYNOPSIS" \&\fBcisco_ios2dlf\fR .SH "توضیحات (DESCRIPTION)" .IX Header "DESCRIPTION" این اسکریپت انتظار دارد لاگ‌های از نوع syslog را از یک مسیریاب CISCO IOS از طریق ورودی استاندارد (stdin) دریافت کند. این لاگ‌ها برای نمونه به این شکل هستند: .PP .Vb 9 \& Jul 3 00:00:39 router 40108: 4d09h: %SEC\-6\-IPACCESSLOGP: \& list FR_VA_in permitted udp 192.168.19.1(137) (Serial0/0.2 DLCI 120) \& \-> 192.168.19.255(137), 2 packets \& Jul 3 00:02:39 router 40109: 4d09h: %SEC\-6\-IPACCESSLOGP: list FR_VA_in \& permitted udp 192.168.80.42(138) (Serial0/0.2 DLCI 120) \-> \& 192.60.60.148(138), 1 packet \& Jul 3 00:02:39 router 40110: 4d09h: %SEC\-6\-IPACCESSLOGDP: list FR_VA_in \& permitted icmp 192.168.80.82 (Serial0/0.2 DLCI 120) \-> 149.1.1.1 (8/0), \& 1 packet .Ve .PP یا .PP .Vb 10 \& Aug 19 04:02:34 gateway.foo.bar 218963: Aug 19 04:02:32.977: \& %LINEPROTO\-5\-UPDOWN: Line protocol on Interface BRI0:1, changed state \& to down \& Aug 19 04:02:34 gateway.foo.bar 218964: Aug 19 04:02:33.262: \& %ISDN\-6\-DISCONNECT: Interface BRI0:1 disconnected from 172605440 acme, \& call lasted 42 seconds \& Aug 19 04:02:35 gateway.foo.bar 218965: Aug 19 04:02:33.266: \& %LINK\-3\-UPDOWN: Interface BRI0:1, changed state to down \& Aug 19 04:02:38 gateway.foo.bar 218966: Aug 19 04:02:36.103: \& %SEC\-6\-IPACCESSLOGP: list 102 denied tcp 100.198.139.148(4652) \-> \& 100.193.176.49(80), 1 packet \& Aug 19 04:02:45 gateway.foo.bar 218967: Aug 19 04:02:43.543: \& %ISDN\-6\-LAYER2DOWN: Layer 2 for Interface BR0, TEI 86 changed to down \& Aug 19 04:02:53 gateway.foo.bar 218968: Aug 19 04:02:51.471: \& %SEC\-6\-IPACCESSLOGP: list 102 denied tcp 100.74.103.1(2162) \-> \& 100.193.176.98(80), 1 packet .Ve .PP فایل‌های dlf خروجی شبیه به این هستند: .PP .Vb 4 \& 994118619 permitted icmp 192.168.80.9 \- Serial0/0.2 DLCI_120 \& 192.168.19.1 \- 1 \& 994118619 permitted udp 192.168.19.1 138 Serial0/0.2 DLCI_120 \& 192.168.19.255 138 1 .Ve .SH "مثال‌ها (EXAMPLES)" .IX Header "EXAMPLES" برای پردازش لاگی که توسط Cisco IOS تولید شده است: .PP .Vb 1 \& $ cisco_ios2dlf < cisco.log .Ve .PP دستور cisco_ios2dlf به‌ندرت به‌تنهایی استفاده می‌شود، اما به احتمال بیشتر توسط lr_log2report فراخوانی خواهد شد: .PP .Vb 1 \& $ lr_log2report cisco_ios < /var/log/cisco.log .Ve .SH "نویسندگان (AUTHORS)" .IX Header "AUTHORS" Francis J. Lacoste بر اساس کد اولیه Joost Bekkers .SH "نسخه (VERSION)" .IX Header "VERSION" \&\f(CW$Id:\fR cisco_ios2dlf.in,v 1.8 2006/07/23 13:16:35 vanbaal Exp $ .SH "کپی‌رایت و تکثیر (COPYRIGHT)" .IX Header "COPYRIGHT" Copyright (C) 2001 Joost Bekkers Copyright (C) 2002 Stichting LogReport Foundation .PP این برنامه یک نرم‌افزار آزاد است؛ شما می‌توانید آن را تحت شرایط «پروانه عمومی همگانی گنو» (GNU General Public License) همان‌طور که توسط بنیاد نرم‌افزارهای آزاد منتشر شده است، چه نسخه ۲ پروانه و چه (به انتخاب خودتان) هر نسخه بعدی دیگری، بازتوزیع کرده و/یا تغییر دهید. .PP این برنامه با این امید توزیع شده است که مفید واقع شود، اما بدون هرگونه ضمانت؛ حتی بدون ضمانت ضمنی قابل فروش بودن یا مناسب بودن برای یک هدف خاص. برای جزئیات بیشتر به پروانه عمومی همگانی گنو مراجعه کنید. .PP شما باید به همراه این برنامه نسخه‌ای از پروانه عمومی همگانی گنو را دریافت کرده باشید (فایل COPYING را ببینید)؛ در غیر این صورت، نشانی http://www.gnu.org/copyleft/gpl.html را بررسی کنید.