NESTA PÁGINA
Exemplo: definir destinos para o arquivamento de arquivos por políticas de eventos
Este exemplo configura um site de arquivo para políticas de eventos. Ações de política de eventos que fazem referência ao destino configurado enviam arquivos especificados para esse site.
Requisitos
Este exemplo usa um dispositivo Junos. Nenhuma configuração adicional além da inicialização do dispositivo é necessária antes de configurar este exemplo.
Visão geral
Quando uma ação de política de eventos gera arquivos de saída, você pode arquivar os arquivos para análise posterior. Da mesma forma, você pode querer arquivar arquivos do sistema, incluindo arquivos de log do sistema, arquivos de núcleo e arquivos de configuração, a partir do momento em que um evento ocorre.
Quando um evento ocorre, você pode enviar arquivos relevantes para um local especificado. Para arquivar arquivos, configure um ou mais destinos especificando os sites de arquivo aos quais os arquivos são carregados. Para carregar os arquivos quando o dispositivo executar uma política de eventos, você deve fazer referência aos destinos configurados dentro de uma política de eventos.
Este exemplo configura um novo destino de arquivo chamado mgmt-archives, que pode ser referenciado em políticas de caso de arquivamento de arquivos. O exemplo configura dois sites de arquivo para este destino. O primeiro site é o Secure Copy URI "scp://username@example.com/test" para o qual uma senha está configurada. O segundo site é um diretório no dispositivo local. O dispositivo tenta transferir para o primeiro site de arquivo da lista, mudando para o próximo site apenas se a transferência para o primeiro site falhar. O exemplo configura um atraso de transferência de cinco segundos para todos os arquivos enviados para o site de arquivos mgmt-archives.
Configuração
Procedimento
Configuração rápida da CLI
Para configurar rapidamente este exemplo, copie os seguintes comandos, cole-os em um arquivo de texto, remova quaisquer quebras de linha, altere todos os detalhes necessários para combinar com a configuração de sua rede e, em seguida, copie e cole os comandos na CLI no nível de [edit] hierarquia:
set event-options destinations mgmt-archives archive-sites "scp://username@example.com/test" password PaSsWoRd set event-options destinations mgmt-archives archive-sites /var/log set event-options destinations mgmt-archives transfer-delay 5
Procedimento passo a passo
Configure um novo destino de arquivo chamado mgmt-archives que pode ser referenciado por políticas de eventos.
Configure o identificador e os sites de arquivo associados para cada destino.
O dispositivo é transferido para o primeiro site de arquivo da lista, mudando para o próximo site apenas se a transferência para o primeiro site falhar.
[edit event-options destinations] user@host# set mgmt-archives archive-sites scp://username@example.com/test user@host# set mgmt-archives archive-sites /var/log
-
Se um site de arquivo exigir autenticação, configure a senha de texto simples necessária para esse site.
[edit event-options destinations] user@host# set mgmt-archives archive-sites scp://username@example.com/test password PaSsWoRd
-
(Opcional) Configure o atraso da transferência, em segundos, associado a cada destino. O destino dos arquivos mgmt tem um atraso de transferência de cinco segundos.
[edit event-options destinations] user@host# set mgmt-archives transfer-delay 5
Confirmar a configuração.
user@host# commit
Você pode fazer referência a destinos configurados em uma política de eventos. Para obter informações sobre como fazer referência aos destinos nas políticas de eventos, veja Exemplo: configurando uma política de eventos para carregar arquivos e configurar uma política de eventos para executar comandos de modo operacional.
Verificação
Verificando a configuração
Propósito
Emita o comando do show configuration event-options modo operacional para revisar a configuração resultante.
Ação
user@host> show configuration event-options
destinations {
mgmt-archives {
transfer-delay 5;
archive-sites {
"scp://username@example.com/test" password "$ABC123"; ## SECRET-DATA
/var/log;
}
}
}
Significado
Na saída de amostra, o destino dos arquivos mgmt tem dois sites de arquivo e um atraso de transferência de cinco segundos. Agora, você pode fazer referência a esse destino em políticas de eventos. Quando você faz referência ao destino dos arquivos mgmt em uma política de eventos, o dispositivo envia os arquivos especificados para o primeiro site de arquivo após um atraso de cinco segundos. Se a transferência para o primeiro arquivo falhar, o dispositivo tenta enviar os arquivos para o site de arquivos /var/log .
Observe que, embora a senha de texto simples seja visível quando você a configura, a configuração exibe a senha criptografada.