10 メッセージ
0
282
PowerEdge R650のSyslogの出力内容について
ハードウェア監視の際、監視すべき内容の精査を行うため、PowerEdge R650/iDRAC9のSyslogにてどのようなログが出力されるのか調査しております。
上記Syslogでは具体的にどのような内容が出力されるのでしょうか。
また、Lifecycleログの分類において出力例等あればお教えください。
iDRAC 9 ユーザーガイドにて以下の記載があることは確認しております。
P188~189 「Web インターフェイスを使用したリモートシステムログの設定」
設定が保存されます。Lifecycle ログに書き込まれるすべてのログは、設定されたリモート サーバーにも同時に書き込まれます。
P204~ 「Lifecycleログの表示」
次のイベントとアクティビティが記録されます。
● すべて
● システムの正常性 - System Health（システムの正常性）カテゴリには、システムシャーシ内のハードウェアに関連するアラートがすべて表示されます。
● ストレージ - Storage Health（ストレージの正常性）カテゴリには、ストレージサブシステムに関連するアラートが表示されます。
● アップデート - Update(アップデート)カテゴリには、ファームウェア / ドライバのアップグレード / ダウングレードで発生したアラートが表示されます。
● 監査 - Audit（監査）カテゴリには、監査ログが表示されます。
● 設定 - Configuration（設定）カテゴリには、ハードウェア、ファームウェア、およびソフトウェアの設定変更に関連するアラートが表示されます。
● 作業メモ次のいずれかのインタフェースを使用して iDRAC へのログインまたはログアウトを行うと、ログイン、ログアウト、またはログインのエラーイベントが Lifecycle ログに記録されます。
● SSH
● Web インターフェイス
● RACADM
● Redfish
● IPMI over LAN
● シリアル
● 仮想コンソール
● 仮想メディア
カテゴリおよび重要度に基づいてログを表示し、フィルタリングできます。作業メモをログイベントにエクスポートして追加することもできます。
Uehara Y.
Community Manager
Community Manager
•
4.9K メッセージ
1
2023年6月26日 21:00
出力内容についてはEvent and Error Message Reference Guide for Dell EMC PowerEdge Serversに記載がありますが最近のドキュメントは以前に比べて情報がかなり減っているように見えます・・・
少し古い情報（第13世代）になってしまいますが、第13世代 Dell PowerEdge サーバーのイベントおよびエラーメッセージリファレンスガイドバージョン 1.1を見ると「リモートシステムログ」として送出されるものを確認することが出来ます（おそらく最新もそれ程大きく変わってはいないでしょう）。
また、実際の出力は以下のようになっているはずです。
Syslog message: local5.info: Jun 29 02:47:28 iDRAC-XXXXXXX Severity: Informational, Category: Audit, MessageID: USR0030, Message: Successfully logged in using root, from 192.168.1.1 and GUI.
※ 以下のスレッドに出力例があります
iDRAC SYSLOG Hostname Not Included
DataDomain iDRAC側のsyslogテスト送信方法について
Lifecycle Logの出力例は見つけることが出来ていないのですが、Integrated Dell Remote Access Controller 9 RACADM CLI Guideのlclogセクションを見ると、カテゴリーとしてはSystem、Storage、Worknotes、Config、Updates、Auditと6つあることや、実機からログを取得して参照する方法などが書かれているので、これらの情報を利用して実機確認してみるのがよさそうです。
（残念ながら今私がアクセス出来るPowerEdge/iDRACがないので、実機確認は出来ませんでした・・・）