Arista Warrior, 2. Edition

Kapitel 28. Ereignismonitor

Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: [e-mail]

Der Event Monitor auf einem Arista-Switch ist ein raffiniertes kleines Tool, das laut Dokumentation "Systemereignisse in lokale Dateien schreibt, damit SQLite-Datenbankbefehle darauf zugreifen können". Das ist zwar eine technisch korrekte Beschreibung, aber lass mich das noch ein bisschen erweitern.

Event Monitor ist ein Prozess, der bestimmte allgemeine Ereignisse auf dem Switch aufzeichnet. In der EOS-Version 4.17.2F wurden u. a. Änderungen an der ARP-Tabelle (Address Resolution Protocol), der IGMP-Snooping-Tabelle (Internet Group Management Protocol), der LACP-Tabelle (Link Aggregation Control Protocol), der MAC-Adresstabelle, der Mroute-Tabelle und der IP-Routing-Tabelle aufgezeichnet. Moderne Revisionen zeichnen sogar noch mehr auf.

Okay, ich gebe zu, das klingt immer noch langweilig, aber lass uns dieses Tool genauer unter die Lupe nehmen und sehen, was es kann und wie es nützlich sein kann.

Event Monitor verwenden

Die Basis für die Verwendung von Event Monitor von EOS ist der Befehl show event-monitor. Seit EOS 4.21.1F gibt es einen ganzen Stapel von Optionen. In der ersten Ausgabe von Arista Warrior waren es nur vier. Dieses Buch wurde auch geschrieben, als EOS 4.9 aktuell war. Hier sind die Optionen in 4.21.1F:

Arista#sho event-monitor ? all Monitor all events arp Monitor ARP table events backup backed up log ...