最近某台設備持續出現如下的訊息

Mar 25 22:52:50 192.168.250.50 128: 000124: Mar 25 22:52:50 GMT+8: %PM-4-ERR_DISABLE: storm-control error detected on Gi1/0/5, putting Gi1/0/5 in err-disable state

之前出現的原因都是因為下接的L2 switch 有loop產生
但這次在L2 swtich上都沒發現相關的log

原本的設定是 pps 500時會把port 直接關掉

storm-control broadcast level pps 500
storm-control action shutdown

先改成限制

storm-control broadcast level pps 500 150

再觀察看看

之前發過一篇如何在graylog2啟用Geo的文章

升到graylog3後有些變化
以下記錄一下
首先是geoip的資料必需要先註冊才能取得
如果要自動更新 需要先產生license key
產生後下載 GeoIP.conf
https://www.maxmind.com/en/accounts/current/license-key
接下來依照說明進行安裝更新

https://github.com/maxmind/geoipupdate

https://dev.maxmind.com/geoip/geoip2/geolite2/

取得資料後把 GeoLite2-City.mmdb 放在 /etc/graylog/server 裡
接下來到 sysem - configurations

勾選 enable enable 然後 save save 就好了

步驟比之前少了很多


graylog原本有解析出ip的欄位就會多了以下三個欄位

再來就可以利用解析出來的資料畫出以下的圖形了

https://github.com/raryelcostasouza/pyTranscriber/

超好用的聲音轉文字軟体
有逐字稿跟上字幕需求的
大力推薦