Advies: Logging Cisco devices

[Verwijderd]

Bedrijf X heeft ongeveer 50 Cisco devices. Wat adviseren jullie met betrekking tot logging? Centrale Logging? Zo ja: waarom? Ik heb namelijk geen flauw idee wat gebruikerlijk/verstandig is op dit gebied.

Wat zijn de mogelijkheden? Een syslogserver oid?

Alvast bedankt!

[TrailBlazer]

ja een syslog server. Als een device reboot ben je je lokale log vaak kwijt en dat maakt troubleshooting zo lastig.

[Verwijderd]

Als ik daar als auditor dan ook nog even op mag reageren;
Waarom zou je loggen als je er toch niet naar kijkt.
Vaak beveel ik vanuit mijn functie aan om ook monitoring in te richten op deze logging.
"hoe gedragen deze apparaten zich en zijn er tekenen die erop duiden dat het in de toekomst fout gaat"
ook kan nagegaan worden of er inbraak(inlog)pogingen zijn geweest.

[TrailBlazer]

dat is natuurlijk het verschil tussen reactief en proactief beheer. Voor reactief beheer is syslog handig en hoef je er ook niet continue naar te kijken. Voor proactief beheer zou ik ook veel liever een actief methode zoals snmp gebruiken.

[Koffie]

Verwijderd schreef op donderdag 15 augustus 2013 @ 12:03:
Bedrijf X heeft ongeveer 50 Cisco devices. Wat adviseren jullie met betrekking tot logging? Centrale Logging? Zo ja: waarom? Ik heb namelijk geen flauw idee wat gebruikerlijk/verstandig is op dit gebied.

Wat zijn de mogelijkheden? Een syslogserver oid?

Alvast bedankt!

Wat zijn je wensen, eisen, budget, kennis etc?

Ik vind dit wel een beetje erg mager topic op deze manier