Cisco配置發送日志到日志服務器

來源:本站原創 CISCO 超過1,184 views圍觀 0條評論

Cisco配置發送日志到日志服務器
logging 133.3.3.2
logging on
logging trap 7 //指定日志消息的級別 (0:緊急(Emergencies) 1:告警(Alerts) 2:嚴重的(Critical) 3:錯誤(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:調試(Debugging))
logging facility localx
交換機x一般配置成5,路由器一般配置為4
logging source-interface e0 //日志發出用的源ip地址

service timestamps log datetime localtime //日志記錄的時間戳設置,可根據需要具體配置

日志服務器上配置
touch /var/log/switch
touch /var/log/router
chmod 744 /var/log/switch
chmod 744 /var/log/router
/etc/syslog.conf添加
local4.*    /var/log/switch
local5.*    /var/log/router
重啟syslog服務
用 logger “hello” -i -t logger -p local5.info命令來調試一下,看是否/var/log/router文件有hello這條消息

為了避免日志過大,配置日志輪循(man logrotate 查看詳細的幫助信息)
vi /etc/logrotate.conf
增加下列內容
# system-specific logs may be also be configured here.
/var/log/router.log {
  rotate 2
 }
/var/log/switch.log {
weekly            //每周輪循
rotate 4          //輪循4次
}

配置crontab進行日志備份,如按照日期進行備份。

如網絡設備很多,可把同類的設備配置為相同的設備號。

例:more switch.log | grep X.X.X.X //查看某一設備的日志。

審核和記錄系統的事件是非常重要的。如果僅僅把系統事件作為日志記錄下來,而不去查看,還是無濟于事。可用webadmin管理和查看日志,用logchek 自動地檢查日志文件,把正常的日志信息剔除掉,把一些有問題的日志保留下來,然后把這些信息 email 給系統管理員。

網絡設備配置

PIX的配置

logging on //打開日志

logging host [if_name] ip_address [protocol/port] //指定日志主機

例:logging host log 133.3.3.2

logging trap level //指定日志消息的級別 (0:緊急(Emergencies) 1:告警(Alerts) 2:嚴重的(Critical) 3:錯誤(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:調試(Debugging))

logging trap 7 //把調試信息設置為Debug級,記錄FTP命令和WWW的URL

另外可用logging facility命令更改設備號,PIX默認為local4(20)

Huawei S8016的配置( VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)

Huawei S8016 新命令行設置日志服務器

info-center enable //打開信息中心

inf-center loghost host-ip-addr channel 2 facility local-number

設置日志主機的IP地址

info-center logging host host-ip-addr

設置日志主機的信息通道

info-center host host-ip-addr channel {channel-number|channel-name}

設置日志主機記錄工具

set logging host host-ip-addr facility local-number

取消向日志主機輸出信息

undo info-center loghost host-ip-addr

huwei S3026配置(VRP ™ Software, Version 3.10)

logging on

set logging host 133.3.3.2 channel 2 language chinese facility local1
Cisco 7505的配置

logging 133.3.3.2 logging on logging trap 6 logging facility local0

文章出自:CCIE那點事 http://www.qdxgqk.live/ 版權所有。本站文章除注明出處外,皆為作者原創文章,可自由引用,但請注明來源。 禁止全文轉載。
本文鏈接:http://www.qdxgqk.live/?p=329轉載請注明轉自CCIE那點事
如果喜歡:點此訂閱本站
  • 相關文章
  • 為您推薦
  • 各種觀點
?
暫時還木有人評論,坐等沙發!
發表評論

您必須 [ 登錄 ] 才能發表留言!

?
?
萌宠夺宝游戏