snmpとルータのログについて

質問

はじめまして、新米ネットワーク管理者のmagurogyosen0000です。

現在、ciscoの2600シリーズのルータを使用しています。
snmpで監視しているのですが、

ルーターのローカルに出力されるログはSNMPサーバーに出力されるので
ルータ上で上書きされたログもSNMPサーバーには残っている。
と聞いたのですが、本当でしょうか？

snmp監視にはJP1/NNMというネットワーク監視ソフトを使っているのですが、
どうやって、ルータのログをみれば良いのかまったく分かりません。
snmpトラップでMIBから引き出してくれば良いのでしょうか？
でも、その時は何のMIBを使えばいいのか・・・。
それとも直接、サーバにログファイル等がたまってるんでしょうか？

どなたか、情報をお持ちでしたら、教えていただけますでしょうか。
よろしくお願いいたします。

回答No.2

noname#41381 · ベストアンサー

#1補足より
>snmp-server enable trapsのパラメータで
>snmpでログが送られてるはずだって言われてたんですが、
>
trapを上げることで、ルータの状況をマネージャ側で収集することはできます。
ただ、ルータのログと同じものがあがるかは、ciscoルータのtrap設定によると思います。

すみません、ちょっと調べてみます。

お礼

すみません。
提供する情報が少なかったせいで、ご迷惑をお掛けしました。

snmp関連のパラメータとしては、
snmp-server community community名 RO
snmp-server community community名 RW
snmp-server host xxx.xxx.xxx.xxx community名
snmp-server enable traps
が設定してあります。

ciscoのHPを見ていたら、sysloged.myというMIBがあったので、
（IOSのVer.は違いましたが）
それでTrapとしてログを収集するのかもしれません。

困り度３にしましたが、そこまで急がなくて良くなりましたので、
暇な時に、覚えていたらお願いいたします。

回答No.1

noname#41381

とりあえず
>ルーターのローカルに出力されるログはSNMPサーバーに出力されるので
>ルータ上で上書きされたログもSNMPサーバーには残っている。
>と聞いたのですが、本当でしょうか？
>
これはloggingであり、出力先はsyslogdだと思うので、
SNMPとは関係ないのではないでしょうか。

例えば、syslogdを10.1.1.200のサーバで動かし、
そのsyslog.confにてファシリティ「news」を設定しているとした場合、
　logging 10.1.1.200
　logging facility news
といった感じになると思いますが。

お礼

返事が遅れてすいません。

>これはloggingであり、出力先はsyslogdだと思うので、
>SNMPとは関係ないのではないでしょうか。
ということは、snmpでログは取れないということですね。

snmp-server enable traps
のパラメータでsnmpでログが送られてるはずだって言われてたんですが、
無理そうですね。

すばやい回答をして頂いて、
有難うございました。