Cisco配置发送日志到日志服务器

来源:本站原创 CISCO 超过1,003 views围观 0条评论

Cisco配置发送日志到日志服务器
logging 133.3.3.2
logging on
logging trap 7 //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))
logging facility localx
交换机x一般配置成5,路由器一般配置为4
logging source-interface e0 //日志发出用的源ip地址

service timestamps log datetime localtime //日志记录的时间戳设置,可根据需要具体配置

日志服务器上配置
touch /var/log/switch
touch /var/log/router
chmod 744 /var/log/switch
chmod 744 /var/log/router
/etc/syslog.conf添加
local4.*    /var/log/switch
local5.*    /var/log/router
重启syslog服务
用 logger “hello” -i -t logger -p local5.info命令来调试一下,看是否/var/log/router文件有hello这条消息

为了避免日志过大,配置日志轮循(man logrotate 查看详细的帮助信息)
vi /etc/logrotate.conf
增加下列内容
# system-specific logs may be also be configured here.
/var/log/router.log {
  rotate 2
 }
/var/log/switch.log {
weekly            //每周轮循
rotate 4          //轮循4次
}

配置crontab进行日志备份,如按照日期进行备份。

如网络设备很多,可把同类的设备配置为相同的设备号。

例:more switch.log | grep X.X.X.X //查看某一设备的日志。

审核和记录系统的事件是非常重要的。如果仅仅把系统事件作为日志记录下来,而不去查看,还是无济于事。可用webadmin管理和查看日志,用logchek 自动地检查日志文件,把正常的日志信息剔除掉,把一些有问题的日志保留下来,然后把这些信息 email 给系统管理员。

网络设备配置

PIX的配置

logging on //打开日志

logging host [if_name] ip_address [protocol/port] //指定日志主机

例:logging host log 133.3.3.2

logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))

logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL

另外可用logging facility命令更改设备号,PIX默认为local4(20)

Huawei S8016的配置( VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)

Huawei S8016 新命令行设置日志服务器

info-center enable //打开信息中心

inf-center loghost host-ip-addr channel 2 facility local-number

设置日志主机的IP地址

info-center logging host host-ip-addr

设置日志主机的信息通道

info-center host host-ip-addr channel {channel-number|channel-name}

设置日志主机记录工具

set logging host host-ip-addr facility local-number

取消向日志主机输出信息

undo info-center loghost host-ip-addr

huwei S3026配置(VRP ™ Software, Version 3.10)

logging on

set logging host 133.3.3.2 channel 2 language chinese facility local1
Cisco 7505的配置

logging 133.3.3.2 logging on logging trap 6 logging facility local0

文章出自:CCIE那点事 http://www.jdccie.com/ 版权所有。本站文章除注明出处外,皆为作者原创文章,可自由引用,但请注明来源。 禁止全文转载。
本文链接:http://www.jdccie.com/?p=329转载请注明转自CCIE那点事
如果喜欢:点此订阅本站
  • 相关文章
  • 为您推荐
  • 各种观点

暂时还木有人评论,坐等沙发!
发表评论

您必须 [ 登录 ] 才能发表留言!