Administrar la Generación de Registros del FireCluster en WatchGuard Cloud

Se aplica a: Fireboxes administrados localmente

Después de agregar un FireCluster a WatchGuard Cloud, FireCluster envía mensajes de registro a WatchGuard Cloud. La generación de registros de FireCluster está habilitada de forma predeterminada. Puede ver los mensajes de registro en WatchGuard Cloud y crear consultas de búsqueda para encontrar eventos de FireCluster.

Deshabilitar la Generación de Registros

Si deshabilita la generación de registros, el FireCluster permanece conectado a WatchGuard Cloud pero no envía mensajes de registro.

Para deshabilitar la generación de registros de FireCluster en WatchGuard Cloud:

  1. Inicie sesión en su cuenta de WatchGuard Cloud.
  2. Seleccione Configurar > Dispositivos.
  3. Seleccione el clúster.
  4. En la sección Generación de Registros de FireCluster, deshabilite Generación de registros.
    El FireCluster deja de enviar inmediatamente mensajes de registro a WatchGuard Cloud.

Screen shot of the FireCluster logging slider

Habilitar la Generación de Registros

Para habilitar la generación de registros de FireCluster en WatchGuard Cloud:

  1. Inicie sesión en su cuenta de WatchGuard Cloud.
  2. Seleccione Configurar > Dispositivos.
  3. Seleccione el clúster.
  4. En la sección Generación de Registros de FireCluster, habilite Generación de registros.
    El FireCluster envía mensajes de registro a WatchGuard Cloud.

Screen shot for FireCluster status information, FireCluster logging, and FireCluster removal

Ver y Buscar Registros

Para ver los mensajes de registro de FireCluster en WatchGuard Cloud:

  1. Inicie sesión en su cuenta de WatchGuard Cloud.
  2. Seleccione Monitorizar > Dispositivos.
  3. En la sección Registros, haga clic en Log Manager.
  4. En la lista desplegable, seleccione Registros de Eventos o Todos los Registros. Los mensajes de registro de FireCluster generalmente son eventos.

Screen shot of the log type drop-down menu

Para obtener más información acerca de Log Manager, consulte Log Manager (WatchGuard Cloud).

Para buscar los registros de eventos de FireCluster:

  1. Inicie sesión en su cuenta de WatchGuard Cloud.
  2. Seleccione Monitorizar > Dispositivos.
  3. En la sección Registros, haga clic en Log Search.
  4. En la lista desplegable, seleccione Todos los Registros.
  5. Para encontrar mensajes relacionados con el clúster, puede crear consultas de búsqueda simples o complejas. Por ejemplo:
  • Especifique palabras clave como cluster*, master* o failed over. Puede especificar operadores Booleanos básicos entre palabras.
    Screen shot of an example search for one keyword
    Screen shot of an example search for multiple keywords
  • Especifique un ID de proceso relacionado con el clúster, como crd o cvd.
    Screen shot of an example search for a process ID
  • Especifique un rango personalizado de fechas y horas.
    Screen shot of an example search for a custom date and time range
  • Combine métodos de consulta de búsqueda. Por ejemplo, especifique un rango personalizado de fechas y horas, y los ID de proceso crd, cvd y networkd.
    Screen shot of an example search that combines multiple search methods

  1. Para guardar los resultados de la búsqueda en un archivo .CSV, haga clic en .

Para obtener más información sobre las consultas de búsqueda, vea Búsqueda de Registros (WatchGuard Cloud).

Ejemplo de Mensaje de Registro

Reinicio de FireCluster

Después de reiniciar el maestro del clúster, aparecen mensajes de eventos en el registro que describen el cambio de rol del miembro del clúster:

  • El miembro [número de serie] cambió su rol a la sincronización de respaldo
  • El rol del Clúster A/P cambió exitosamente de inactivo a maestro de resguardo
  • El miembro del clúster [número de serie] cambió de rol de maestro de respaldo a maestro
  • El maestro [número de serie] hizo una conmutación por error al miembro [número de serie]
  • El miembro [número de serie] ahora es el maestro
  • El miembro [número de serie] cambió su rol a maestro
  • El rol del Clúster A/P cambió exitosamente de maestro de respaldo a maestro
  • Conmutación por error del respaldo al maestro
  • El miembro del clúster [número de serie] cambió de rol de maestro de respaldo a maestro

Después de reiniciar el maestro de respaldo, estos mensajes de eventos aparecen en el registro:

  • El estado del enlace de la interfaz [nombre de la interfaz] cambió a caído
  • El enlace de la interfaz monitorizada [nombre de la interfaz] está caído
  • El [número de serie] del maestro detectó una pérdida de latido del miembro [número de serie], el canal del clúster está activo
  • El estado del enlace de la interfaz [nombre de la interfaz] cambió a activo
  • El enlace de la interfaz monitorizada [nombre de la interfaz] está activo
  • El estado del enlace de la interfaz [nombre de la interfaz] cambió a caído
  • El estado del enlace de la interfaz [nombre de la interfaz] cambió a activo
  • Copia de seguridad del sistema realizada
  • La sincronización completa del estado del maestro [número de serie] al maestro de respaldo [número de serie] se completó con éxito

Screen shot of log messages for a FireCluster reboot

Ver También

Acerca de FireCluster en WatchGuard Cloud