Hacking Cisco Prime Syslog severity
Cisco Prime Infrastructure bietet eine Syslog Server Funktion, der Umfang ist jedoch begrenzt auf Serverities bis Stufe 3.
Über das GUI gibt es leider keine Möglichkeit diese Limitation zu umgehen, geht man jedoch via Console/SSH auf die Rootshell, kann man das entsprechende Konfig File editieren um weitere Stufen frei zuschalten.
Zugriff auf Rootshell:
vvmwlc21/admin# root
Enter root password :
Starting root bash shell …
ade #
Ausgabe des Syslog Konfig Files:
ade # cd /opt/CSCOlumos/conf/
ade # ls syslog_sev_filter.xmlade # cat syslog_sev_filter.xml
<expression op=’OR‘>
<!– Error –>
<condition field=’severity‘ op=’EQUALS‘ value=’0′ />
<condition field=’severity‘ op=’EQUALS‘ value=’1′ />
<condition field=’severity‘ op=’EQUALS‘ value=’2′ />
</expression>
ade #
Um das Konfigfile zu editieren besteht die Möglichkeit dies mit dem Texteditor „VI“ zu tun. VI punktet allerdings nicht gerade mit Benutzerfreundlichkeit, deswegen ist es gegebenen Falls sogar einfacher sich das File via FTP runter zuladen, lokal zu editieren und wieder hochzuladen.
