前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >ELK收集处理Huawei/H3C交换机日志 By HKL,

ELK收集处理Huawei/H3C交换机日志 By HKL,

作者头像
hiplon
发布2020-07-22 11:02:58
5.1K1
发布2020-07-22 11:02:58
举报
文章被收录于专栏:VNF

通过ELK logstash模块收集处理交换机日志并进行可视化处理

这里主要是写一下logstash grok的对交换机日志的正则实现,之后再补充可视化的分析模板

1.Huawei Switch 华为交换机

效果如下

Huawei Switch ELK
Huawei Switch ELK

logstash配置文件如下:

/etc/logstash/conf.d/hw-log.conf

代码语言:javascript
复制
input {
   udp {
    port => 2514
    type => syslog 
   }
}
filter {
 if [type] == "syslog" {
 	grok {
            match => {
                "message" => "<%{BASE10NUM:syslog_pri}>(?<switchtime>.*) %{DATA:hostname} %{DATA:ddModuleName}/%{POSINT:severity}/%{DATA:Brief}:%{GREEDYDATA:message}"
            }
            remove_field => [ "timestamp" ]
            add_field => {
                "severity_code" => "%{severity}"
            }
            overwrite => ["message"]
        }
  }
  mutate {
        gsub => [
            "severity", "0", "Emergency",
            "severity", "1", "Alert",
            "severity", "2", "Critical",
            "severity", "3", "Error",
            "severity", "4", "Warning",
            "severity", "5", "Notice",
            "severity", "6", "Informational",
            "severity", "7", "Debug"
        ]
    }
}
output {
  elasticsearch {
     hosts => ["127.0.0.1:9200"]
     index => "switchlog"
  }
}

2.H3C Switch 华三交换机

效果如下

H3C Switch ELK
H3C Switch ELK

logstash配置文件如下:

/etc/logstash/conf.d/h3c-log.conf

代码语言:javascript
复制
input {
   udp {
    port => 3514
    type => syslog 
   }
}
filter {
 if [type] == "syslog" {
    grok {
            match => {
                "message" => "<%{BASE10NUM:syslog_pri}>%{DATA:hostname} %%%{DATA:vvmodule}/%{POSINT:severity}/%{DATA:digest}: %{GREEDYDATA:message}"
            }
            add_field => {
                "severity_code" => "%{severity}"
            }
            overwrite => ["message"]
        }     
 }

  mutate {
    gsub => [
            "severity", "0", "Emergency",
            "severity", "1", "Alert",
            "severity", "2", "Critical",
            "severity", "3", "Error",
            "severity", "4", "Warning",
            "severity", "5", "Notice",
            "severity", "6", "Informational",
            "severity", "7", "Debug"
        ]  
  }
}
output {
  elasticsearch {
     hosts => ["127.0.0.1:9200"]
     index => "h3clog-logstash"
     template_overwrite => true
  }	
本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
Elasticsearch Service
腾讯云 Elasticsearch Service(ES)是云端全托管海量数据检索分析服务,拥有高性能自研内核,集成X-Pack。ES 支持通过自治索引、存算分离、集群巡检等特性轻松管理集群,也支持免运维、自动弹性、按需使用的 Serverless 模式。使用 ES 您可以高效构建信息检索、日志分析、运维监控等服务,它独特的向量检索还可助您构建基于语义、图像的AI深度应用。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档