Quelltext der Seite bintec RS353jw - Konfigurationsbeispiel zur Definition des Ausgabeformates der IP-Accounting-Meldungen

==bintec RS353jw - Konfigurationsbeispiel zur Definition des Ausgabeformates der IP-Accounting-Meldungen==

__NOTOC__

===Vorbemerkungen:===
* Im Beispiel wird ein bintec RS353jw mit Software-Version 10.1.21 Patch 5 verwendet, die Konfiguration erfolgt mittels GUI und Telnet-Konsole. <br />
* Andere bintec Router mit vergleichbaren Software-Versionen sind identisch bzw. analog zu konfigurieren. <br />
* Exportieren Sie Ihre aktive Konfiguration in eine externe Datei, bevor Sie mit Änderungen an der Konfiguration beginnen. <br />

===Hinweise zur Definition des Ausgabeformates der IP-Accounting-Meldungen:===

Die Festlegung des Ausgabeformats der IP-Accounting-Meldungen erfolgt im GUI-Menü "Externe Berichterstellung" unter "IP-Accounting" auf dem Tab "Optionen". <br />

Online-Hilfe und Manual beschreiben das Ausgabeformat des IP-Accountings folgendermaßen: <br />
"Im Menü Externe Berichterstellung->IP-Accounting->Optionen können Sie das Protokollformat der IP-Accounting-Meldungen festlegen.  Die Meldungen können <br />
Zeichenketten in beliebiger Reihenfolge, durch umgekehrten Schrägstrich abgetrennte Sequenzen, z. B. \t  oder \n  oder definierte Tags enthalten.  Mögliche Format-Tags:  <br />
%d Datum des Sitzungsbeginns im Format DD.MM.YY  <br />
%t Uhrzeit des Sitzungsbeginns im Format HH:MM:SS  <br />
%a Dauer der Sitzung in Sekunden  <br />
%c Protokoll  <br />
%i Quell-IP-Adresse  <br />
%r Quellport  <br />
%f Quell-Schnittstellen-Index  <br />
%I Ziel-IP-Adresse  <br />
%R Zielport  <br />
%F Ziel-Schnittstellen-Index  <br />
%p Ausgegangene Pakete  <br />
%o Ausgegangene Oktetts  <br />
%P Eingegangene Pakete  <br />
%O Eingegangene Oktetts  <br />
%s Laufende Nummer der Gebührenerfassungsmeldung  <br />
%% % <br />
Standardmäßig ist im Feld Protokollformat die folgende Formatanweisung eingetragen: INET: %d%t%a%c%i:%r/%f -> %I:%R/%F%p%o%P%O[%s]" <br />


'''Achtung''': Für diese "Format-Tags" ist die Reihenfolge zu beachten, so wie oben aufgelistet (%d %t %a %c %i %r %f %I %R %F %p %o %P %O %s). <br />
So darf beispielsweise das Protokollnummern-Tag "%c" nicht nach dem Quell-IP-Tag "%i" plaziert sein. <br />


Beispiel für das GUI-Menü zur Definition des Ausgabeformats der IP-Accounting-Meldungen mit einfachem Beispielstring: <br />
[[Bild:IP-Accounting_Ausgabeformat01.png|none|Definition des Ausgabeformats der IP-Accounting-Meldungen]]
Bild 1: GUI-Menü mit Definition des Ausgabeformats der IP-Accounting-Meldungen (den abschließenden Klick auf "OK" nicht vergessen!) <br />


Auf Konsolenebene ist die Variable "biboAdmAcctlogFormat" in der MIB-Tabelle "admin" zuständig für die Definition des Ausgabeformats der IP-Accounting-Meldungen. <br />
Der Defaultwert des "biboAdmAcctlogFormat" ist der String "INET: %d %t %a %c %i:%r/%f -> %I:%R/%F %p %o %P %O [%s]". <br />

Die HTML MIB-Reference beschreibt diese Variable "biboAdmAcctlogFormat" folgendermaßen: <br />
"AcctlogFormat: <br />
Specifies the format of accounting messages sent by the syslog protocol. The format can consist of any  <br />
order of random strings, backslash escaped sequences like '\t','\n', etc. or the following format tags: Tag Meaning  <br />
%d Date the session opened; in DD.MM.YY format. %t Time the session opened: in HH:MM:SS format %a session age in seconds  <br />
%c protocol type %i source IP address %r source port %f source interface index %I destination IP address %R destination port  <br />
%F destination interface index %p outgoing packets %o outgoing octets %P incoming packets %O incoming octets %s message sequence counter %% '%' <br />
The format for accounting messages is per default: 'INET: %d %t %a %c %i:%r/%f -> %I:%R/%F %p %o %P %O [%s]' Length: 0 to 255" <br />


Beispiel auf der Telnet-Konsole zur Änderung der Variablen biboAdmAcctlogFormat auf den Beispielstring: <br />
<PRE>
rs353jw_ks:admin> biboAdmAcctlogFormat="bintec RS353jw: Protokoll %c, Quell-IP %i, Quellport %r -> Ziel-IP %I, Zielport %R"
biboAdmAcctlogFormat( rw):        "bintec RS353jw: Protokoll %c, Quell-IP %i, Quellport %r -> Ziel-IP %I, Zielport %R"
rs353jw_ks:admin>
</PRE>


Alternatives Vorgehen in der SNMP-Browser-Ansicht der GUI im Menü "administration" unter "admin", edit (Ausschnitt): <br />
[[Bild:IP-Accounting_Ausgabeformat02.png|none|Änderung von "biboAdmAcctlogFormat" auf den Beispielstring]]
Bild 2: GUI-SNMP-Browser, Änderung von "biboAdmAcctlogFormat" auf den Beispielstring (auch hier den abschließenden Klick auf "OK" nicht vergessen!) <br />

===Kontrolle der Funktion des aktivierten IP-Accountings:===

* Mittels Kommando "debug acct&" erhält man IP-Accounting-Meldungen im selbstdefinierten Format direkt am Prompt der Router-Konsole (Telnet, SSH oder seriell). <br /> 

Beispielausgabe auf der Router-Konsole für eine IP-Accounting-Meldung im Format des gezeigten Beispiels:
<PRE>
rs353jw_ks:> debug acct& 
22:26:10 INFO/ACCT: bintec RS353jw: Protokoll 6, Quell-IP 172.16.72.47, Quellport 50924 -> Ziel-IP 172.16.64.115, Zielport 23
</PRE>

===Abschlußbemerkung:===

Vergessen Sie nicht Ihre gewünschte Einstellung bootfest zu speichern (z.B. auf der Konsole mit "cmd=save") und Ihre aktiven Konfigurationen regelmäßg in externe Dateien zu exportieren.

===Basis:===
Erstellt:  13.4.2017 <br />
Produkt: RS353jw <br />
Release: 10.1.21.101 <br />
KW: 02/2017 <br />
kst <br />

[[Kategorie:Externe Berichterstellung]]

<!-- RS-Serie, RSxx3-Serie, IP-Accounting-Meldungen, Protokollformat, Meldungsformat, Format-Tags, Accounting-Meldung, Accountingmeldung -->