3
Cisco Logs ansehen
Hey Leute,
bei uns ist gestern unser Cisco 6500 Switch mit meheren Modulen abgeschmiert.
Er schreibt normalerweise eine Log-Datei über das Netzwerk an einen Rechner, dies war dann aber nicht mehr möglich.
Kann ich mir irgendwie die Logs anzeigen lassen?
Gruß Mathias
bei uns ist gestern unser Cisco 6500 Switch mit meheren Modulen abgeschmiert.
Er schreibt normalerweise eine Log-Datei über das Netzwerk an einen Rechner, dies war dann aber nicht mehr möglich.
Kann ich mir irgendwie die Logs anzeigen lassen?
Gruß Mathias
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 63013
Url: https://administrator.de/forum/cisco-logs-ansehen-63013.html
Ausgedruckt am: 23.12.2024 um 11:12 Uhr
3 Kommentare
Neuester Kommentar
Leider hast du es versäumt uns mitzuteilen ob die als Betriebssystem Cisco CatOS oder ein IOS benutzt, so ist es schwierig dir im ersten Anlauf einen adäquaten Ratschlag zu geben. 
Hast du ein IOS auf der Maschine und ist der 6500 wieder selber auf die Füsse gekommen ohne ein Coldstart dann hast du vielleicht Glück und der 6500er hat noch einen Crashdump parat.
Der wird dir dann mit dem Kommando show crashdump ausgegeben. Den kannst du auf dem Cisco CCO in einen Crashdump Analyzer parsen und bekommst (wenn du Glück hast..) den Grund für den Crash heraus. Ansonten musst du einen Case im TAC eröffnen und den Crashdump dorthinschicken. Die können dir dann genau sagen was der Grund war....wie gesagt sofern du einen Crashdump hast. Im Log steht meist nix und ausserdem wird das nach einem Reload gelöscht...
Hast du ein IOS auf der Maschine und ist der 6500 wieder selber auf die Füsse gekommen ohne ein Coldstart dann hast du vielleicht Glück und der 6500er hat noch einen Crashdump parat.
Der wird dir dann mit dem Kommando show crashdump ausgegeben. Den kannst du auf dem Cisco CCO in einen Crashdump Analyzer parsen und bekommst (wenn du Glück hast..) den Grund für den Crash heraus. Ansonten musst du einen Case im TAC eröffnen und den Crashdump dorthinschicken. Die können dir dann genau sagen was der Grund war....wie gesagt sofern du einen Crashdump hast. Im Log steht meist nix und ausserdem wird das nach einem Reload gelöscht...
Danke für deine Antwort!
Den Crashdump Befehl kann ich leider nicht anwenden.
Dies Switch hat ja mehrer Module, das Routing Modul läuft auf IOS, das Switch Modul auf CatOS
Den Crashdump Befehl kann ich leider nicht anwenden.
Dies Switch hat ja mehrer Module, das Routing Modul läuft auf IOS, das Switch Modul auf CatOS
Oha, also noch eine alten Vertreter der Sorte. Das wird in der Tat schwierig, da du dann auch noch 2 verschiedene OSes auf dem System hast die unabhängig voneinander agieren.
Da kannst du nur hoffen, das es wieder passiert (oder besser nicht...was soll man raten ??!) Das schlimme ist aber das du die Crashdumps von beiden Systemen ziehen musst. Keine leichte Aufgabe und ich befürchte so auch nicht möglich.
Ein Crash kündigt sich im Log ja leider nicht an, deshalb ist es auch sinnlos die Syslog Message mit logging x.x.x.x auf einen Syslog Server zu schreiben
Da kannst du nur hoffen, das es wieder passiert (oder besser nicht...was soll man raten ??!) Das schlimme ist aber das du die Crashdumps von beiden Systemen ziehen musst. Keine leichte Aufgabe und ich befürchte so auch nicht möglich.
Ein Crash kündigt sich im Log ja leider nicht an, deshalb ist es auch sinnlos die Syslog Message mit logging x.x.x.x auf einen Syslog Server zu schreiben
