ソフトウェアサポート掲示板です
ソフトウェアについての質問などはこちらにご連絡下さい。
A.K.I Software トップページへ戻る
*** 画像投稿キーによる投稿規制があります。投稿する際は投稿キーを必ず入力してください。 ***
PMailServer2 の関するご質問は
専用BBS
でお願いします。
(こちらでは返答致しません)
閲覧:[
タイトルリスト
/
戻
][
ツリー表示
/
戻
][
本文一覧表示
/
戻
]
移動:[
最新表示
][
最初から表示
] [
次の文章へ
][
前の文章へ
]
投稿:[
新規投稿
][
返信投稿
] [
削除
]
文書番号
612
返信投稿
タイトル
Re:05 pSyslogでのメール送信について
投稿者
A.K.I Software
日付
15/09/24 15:31
コメント元
▼
親
611
子
613
pSyslog のログは
YYYY/MM/DD HH:MM:SS.mmm IPv4|IPv6 電文
という形で記録しますので、ログを拝見しますと
例えば
2015/09/22 15:18:35.284 192.168.10.10 <186>0: *Mar 1 00:00:06.179
この行は 2015/09/22 15:18:35.284 に 192.168.10.10 から
「<186>0: *Mar 1 00:00:06.179」から始まる電文を受信している。
ということになります。
少し記憶がうろ覚えになりますが、CISCO は日付の前に * (アスタリスク)
がある場合、その日付は正確な日付では無く、暫定的な日付時刻を表していた
と思います。
おそらくですが・・・
1)機器が再起動された時点で内部の時計もリセットされます。
2)ただしこの時点から Syslog の送信を開始します。(過去の日付)
3)CLOCKUPDATE: System clock has been updated とありますように NTP か
で時間を更新していると思われます。
4)その後、* が消えた時点で、pSyslog と CISCO の電文中の日付時刻が
一致しますので、この時点で時間調整が終わった。ということになります。
キーワードに changed state to up が指定されていますので
2015/09/22 15:18:36.534 (略) *Jul 5 09:41:36: (略) changed state to up
2015/09/22 15:19:30.895 (略) Sep 22 15:19:29: (略) changed state to up
最初のリブート?の際に時間が未調整の状態での syslog 送信の為、これが
キーワードにヒット。
次に、時間調整が終わった後にも、同一キーワードが指定されている為、
これもキーワードにヒット。
都合2通のメールが届き、電文の日付は「過去の日付(時間未調整)」と
「現在の日付(時間調整済み)」のように見えるのでは無いかと思われます。
この辺りはキーワードを工夫して頂くか
「電文の日付に * がついていたら機器が再起動した」
「ついていなかったら、再起動後に Link-up した」と区別して送られて来る
と考えたほうがいいかもしれません。
検索:
BBS管理