Mi capita di aver la necessità di essere allertato quando lo stato di un Router o Switch cambia.
Per esempio se una neighborship BGP o OSPF cambia stato, quando una Ethernet fa UP o DOWN, quando qualcuno si connette via SSH ecc...
Una mail che mi notifica l'evento per me è molto comodo.
per fare questo sugli apparati Cisco utilizzo Event Manager. (EEM).
Event Manager è molto potente e puo eseguire comandi in successione al verificarsi di un evento. Io lo uso solo per farmi inviare la mail ma vi consiglio di approfondire l'argomento perche puo tornarvi molto utile.
Qui metto un paio di configurazioni semplice per essere avvisato del cambio di stato di vari eventi via mail.
Queste configurazioni sono attive su un 3750G con IOS c3750-ipservicesk9-mz.122-55.SE8.bin
Prima dichiaro le variabili:
enable
conf t
!
event manager environment _email_server 10.0.1.1
event manager environment _email_to eventi@miodominio.com
event manager environment _email_from C3750G@miodominio.com
Poi configuro l'evento
!
event manager applet BGP_Status
event syslog pattern "%BGP-3-NOTIFICATION: sent to neighbor"
action 1.0 mail server "$_email_server" to "$_email_to" from "$_email_from" subject "BGP event Warning." body "Verificare lo Stato del BGP"
!
Potete creare tutti gli eventi che volete, per esempio la notifica di un interfaccia che cambia stato...
!
event manager applet UP-DOWN_Interface
event syslog pattern "%LINK-3-UPDOWN: Interface"
action 1.0 mail server "$_email_server" to "$_email_to" from "$_email_from" subject "UP/DOWN event Warning." body "Cambio di stato di una Gigabit Ethernet"
!
o se qualcuno ha eseguito con successo un accesso SSH....
!
event manager applet SSH_Access
event syslog pattern "%SEC_LOGIN-5-LOGIN_SUCCESS: Login Success"
action 1.0 mail server "$_email_server" to "$_email_to" from "$_email_from" subject "Accesso SSH." body "E' stato eseguito con successo un accesso SSH"
!
Ciao Luca
Event Manager Cisco. Essere avvisati quando qualcosa succede...
- Dettagli
- Categoria: Cisco
- Visite: 1480
C e r t i f i c a z i o n i
![]() |
![]() |
![]() |
![]() |
![]() |
![]() |