Data Domain：syslog 転送テスト

RB-7716さん

WebUIからsysylogのテストをすることは出来ません。

CLIであれば、パートナー様であれば参照可能なKB000046695-[DataDomain] How to check/confim if syslog from DataDomain to a syslog system arrivesというものがありますが、bashモードに入らないと確認処理が出来ないので、現状では対応できないと思います。。

そのために、現実的な対応方法としては、syslogを構成した後にsyslogサーバに何か情報が書き込まれるのを（tail -fコマンドなどを利用して）待つ必要がありそうです。

ラボで確認してみたところ、syslog設定が終わった後

# log host disable

で一度syslog転送を停止させ、その後に

# log host enable

で最後転送を開始すると、そのタイミングでsyslogサーバーに以下のようなログがされたので、この方法を利用して動作確認をするのもよさそうです。

Jul 10 19:00:36 dd6400_FF28 sms: {epoch=1752199236;id='AUDIT-SMS_LOG-00006';desc='set log host enabled/disabled';level=1;user='sysadmin';role='admin';app='-ddsh';host='127.0.0.1';client_ip='127.0.0.1';detail='{result='Success';}';}
Jul 10 19:00:36 dd6400_FF28 -ddsh: NOTICE: MSG-DDSH-00009: (tty=pts/1, session=22558, client_IP=xxx.xxx.xxx.xxx) sysadmin: command "log host enable"
Jul 10 19:00:36 dd6400_FF28 -ddsh: {epoch=1752199236;id='AUDIT-DDSH-00001';desc='DDSH CLI command';level=3;user='sysadmin';role='admin';app='ddsh';host='xxx.xxx.xxx.xxx';client_ip='xxx.xxx.xxx.xxx';detail='cmd="log host enable"; result = Success';}
Jul 10 19:00:36 dd6400_FF28 rsyslogd: FIPS mode not enabled for rsyslog daemon [v8.1911.0-3.el7.centos try https://www.rsyslog.com/e/0 ]