[Cisco] 2610, logfile analyse

[lexited]

Er staat hier een hele mooie Cisco 2610, deze is aangesloten op ons netwerk en een ISDN bundel.
Helaas belt de router regelmatig uit, te vaak.., bv 24 uur lang naar 1 nummer elke minuut 3* (reken dat maar eens uit, elke keer het starttarief voor isdn..)

Nu is op een nt4 machine syslogdeamon geïnstalleerd.
Keurig kunnen we nu de logfile bekijken.

Jammergenoeg is dit alleen vrij veel, binnen 1.5 uur zitten we al op de 10 Mb
Nu ben ik dus op zoek naar een tooltje wat dit eventueel kan analyseren.
zelf kwam ik hierop http://www.networkingunli...epapers/white007code.html ,maar misschien dat nog iemand een idee/tips/ervaring heeft hoe deze logs in begrijpelijke taal te lezen. (ik moet eerst perl ergens gaan instaleren om dit te draaien)

[arikkert]

kun je niet het (sys)loglevel op je cisco beetje verlagen ?

[lexited]

afgezien van de onnodige dingen is er veel communcatie zowel van diverse nummers naar binnen en van diverse systemen intern naar buiten, vandaar de vraag om dit makkelijker leesbaar te maken

[ Voor 28% gewijzigd door lexited op 19-01-2004 18:35 ]

[arikkert]

met perl kan je congureren hoe je zelf wilt en er zijn al kant en klare scripts voor bijv
http://www.loganalysis.or...ing/application-specific/

perl hoeft natuurlijk niet perse op je NT server te draaien als je die syslog file naar text kan exporteren. Bij linux achtige os-sen zit perl gelijk bij.

[lexited]

kijk dat zijn nu handige tips.
de eerste op de pagina is gelijk voor cisco.

helaas heb ik alleen maar NT servers, geen ervaring met linux (jaja slecht..)