ソフトウェアサポート掲示板です
ソフトウェアについての質問などはこちらにご連絡下さい。
A.K.I Software トップページへ戻る

*** 画像投稿キーによる投稿規制があります。投稿する際は投稿キーを必ず入力してください。 ***
　
PMailServer2 の関するご質問は 専用BBSでお願いします。
（こちらでは返答致しません）
閲覧：[タイトルリスト/戻][ツリー表示/戻][本文一覧表示/戻]
移動：[最新表示][最初から表示] [次の文章へ][前の文章へ]
投稿：[新規投稿][返信投稿] [削除]
文書番号613 返信投稿
タイトルRe:06 pSyslogでのメール送信について
投稿者 桂たま　
日付15/09/24 16:09
コメント元 親 612
お忙しいところ、調査ありがとうございます。

内部時計がずれることが原因のようなんですね。
教えていただいた内容を元にベンダーにも何か対応できるか聞いてみます。

あとは、キーワードを変更したり、このまま重複して飛んでくるのは無視して割り切るかを運用で検討したいと思います。

とても便利なツールを作ってくれてありがとうございます。

ありがとうございました。


＞pSyslog のログは
＞
＞YYYY/MM/DD HH:MM:SS.mmm IPv4|IPv6 電文
＞
＞という形で記録しますので、ログを拝見しますと
＞
＞例えば
＞
＞2015/09/22 15:18:35.284 192.168.10.10 <186>0: *Mar 1 00:00:06.179
＞
＞この行は 2015/09/22 15:18:35.284 に 192.168.10.10 から
＞「＜186＞0: *Mar 1 00:00:06.179」から始まる電文を受信している。
＞ということになります。
＞
＞少し記憶がうろ覚えになりますが、CISCO は日付の前に * (アスタリスク)
＞がある場合、その日付は正確な日付では無く、暫定的な日付時刻を表していた
＞と思います。
＞
＞おそらくですが・・・
＞
＞１）機器が再起動された時点で内部の時計もリセットされます。
＞２）ただしこの時点から Syslog の送信を開始します。（過去の日付）
＞３）CLOCKUPDATE: System clock has been updated とありますように NTP か
＞　で時間を更新していると思われます。
＞４）その後、* が消えた時点で、pSyslog と CISCO の電文中の日付時刻が
＞　一致しますので、この時点で時間調整が終わった。ということになります。
＞
＞キーワードに changed state to up が指定されていますので
＞
＞2015/09/22 15:18:36.534 (略) *Jul 5 09:41:36: (略) changed state to up
＞2015/09/22 15:19:30.895 (略) Sep 22 15:19:29: (略) changed state to up
＞
＞最初のリブート？の際に時間が未調整の状態での syslog 送信の為、これが
＞キーワードにヒット。
＞次に、時間調整が終わった後にも、同一キーワードが指定されている為、
＞これもキーワードにヒット。
＞
＞都合２通のメールが届き、電文の日付は「過去の日付（時間未調整）」と
＞「現在の日付（時間調整済み）」のように見えるのでは無いかと思われます。
＞
＞この辺りはキーワードを工夫して頂くか
＞「電文の日付に * がついていたら機器が再起動した」
＞「ついていなかったら、再起動後に Link-up した」と区別して送られて来る
＞と考えたほうがいいかもしれません。

検索：
BBS管理