QTS 5.2.11.3661
Ich habe einen Kunden, der wissen möchte, wann sein Router auf eine volumenbasierte Mobilfunkverbindung umschaltet und wann er wieder zurückwechselt.
Er hat eine CISCO ASA, die Syslogs an das QNAP sendet. Das QNAP erfasst die Logs einwandfrei! Das QNAP versendet bereits Backup-Berichte, und auch der E-Mail-Versand funktioniert einwandfrei.
In den auf dem QNAP gespeicherten Syslogs kann ich klar erkennen, wann der Router auf die Mobilfunkverbindung umschaltet.
„%ASA-6-622001: Removing tracked route“ (wenn die primäre Glasfaserleitung ausfällt und auf Mobilfunk umgeschaltet wird)
„%ASA-6-622001: Adding tracked route“ (wenn die primäre Glasfaserleitung wieder verfügbar ist)
Ich habe versucht, in „QuLog Center“ und „Syslog Server“ Ereignisbenachrichtigungen mit einem Schlüsselwortfilter einzurichten – OHNE Erfolg.
Ich habe die folgenden Auslöser mit „enthält“ ausprobiert …
%ASA-6-622001: Removing tracked route
%ASA-6-622001: Adding tracked route
%ASA-6-622001
622001
Removing tracked route
Adding tracked route
Es wurde keine einzige Ereignisbenachrichtigung per E-Mail verschickt.
Idealerweise würde ich gerne zwei E-Mails auslösen: eine beim Ausfall und eine weitere, wenn die Verbindung wiederhergestellt ist. Jede mit einer eigenen Betreffzeile für den Kunden.
Beispiel …
Betreff: Alarm – Ausfall des primären Internetanbieters – Mobilfunk-Notverbindung aktiv
Betreff: Wiederhergestellt – Verbindung zum primären Internetanbieter wieder verfügbar.
Ich würde mich auch mit einer Benachrichtigung für das Ereignis 622001 zufriedengeben, aber im Moment bekomme ich überhaupt keine Benachrichtigungen.
Die Mobilfunkverbindung wird nach Datenvolumen abgerechnet, und es fallen Gebühren pro 1 GB an. Daher möchte der Kunde verständlicherweise wissen, wann diese Verbindung aktiviert wird und wann die ursprüngliche Verbindung wiederhergestellt ist.
Ich habe tagelang versucht, irgendeine Nachricht versenden zu lassen, hatte aber kein Glück.
Was ist der Trick, damit das funktioniert?
Vielen Dank im Voraus!