CISCO、huawei 设备syslog日志主机配置实例
我的图书馆
CISCO、huawei 设备syslog日志主机配置实例
CISCO、huawei 设备syslog日志主机配置实例--华为
华为设备日志主机配置实例：
1、实例拓扑如下：
650) this.width=650;">
2. 组网需求
将系统的日志信息发送到日志主机192.168.1.2/24和192.168.1.3/24。网络设备主要是“华为”或“CISCO”高端路由交换设备。
3. 配置步骤
(1) Quidway S8505系列产品上配置。
&# 开启信息中心。
# 指定向日志主机输出日志信息（log信息）的通道为 loghost 通道。
# 关闭所有模块（模块：各种信息，如ARP、pppoe、nat）日志主机的 log、trap、debug 的状态。Log：日志信息 trap：告警信息 debug：调试信息
# 将 IP 地址为192.168.1.2的主机作为日志主机，设置信息级别为informational，输出语言为英文。
#允许输出信息的模块为所有模块“source：default ”
#通道为 loghost，同时log 信息级别为information，trap和debug信息为
#默认值，可以通过dis channel loghost 产看loghost通道三种信息状态。
channel number:2, channel name:loghost
MODU_ID&&& NAME&&& ENABLE LOG_LEVEL&&&& ENABLE TRAP_LEVEL&&& ENABLE DEBUG_LEVEL
0xffff0000 default Y&&&&& informational Y&&&&& debugging&&&& N&&&&& debugging
#查看通道状态
4、Syslog 协议
2logtrapdebug
TA的最新馆藏博客访问： 17863
博文数量： 66
博客积分： 0
博客等级： 民兵
技术积分： 40
注册时间：
认证徽章：
努力不会成功，不努力一定不会成功！在路上的感觉永远没有到家的感觉好，差好多！
IT168企业级官微
微信号：IT168qiye
系统架构师大会
微信号：SACC2013
分类： 网络与安全
原文地址： 作者：
Cisco设备：
r1(config)#logging on //打开日志服务
r1(config)#logging host 192.168.1.1 //定义日志服务器地址
r1(config)#service timestamps debug datetime localtime show-timezone msec
//定义时间戮
r1(config)#service timestamps log datetime localtime show-timezone msec
//定义时间戮&&&&&&&&&&&&&&&
r1(config)#logging facility local7 //定义facility级别，默认为7
r1(config)#logging trap 7 //定义severity级别(0-7)，如7则=0-7全部启用
可选：logging source-interface e0 //日志的源ip地址
logging on
logging host [if_name] ip_address [protocol/port]
例：logging host log 133.3.3.2
logging trap level //指定日志消息的级别
例：logging trap 7 //把调试信息设置为Debug级，记录FTP命令和WWW的URL
另外可用logging facility命令更改设备号，PIX默认为local4(20)
&Sysname& system-view
[Sysname] info-center enable
[Sysname] info-center loghost .1 channel loghost
//指定向日志主机输出日志信息的通道为 loghost 通道。
[Sysname] info-center timestamp { log | trap | debugging } { boot | date |
//设置信息中心时间戳输出格式
[Sysname] info-center loghost .1 facility local4 language english
[Sysname] info-center source arp channel loghost log level informational
[Sysname] info-center source ip channel loghost log level informational
//IP地址为.1/16的主机用作日志主机，设置信息级别为informational，输出语言为英文，允许输出信息的模块为ARP和IP（注意：允许输出的信息模块由产品决定）。
[Sysname] info-center source default channel loghost debug state off log
state off trap state off
//关闭所有模块日志主机的 log、trap、debug 的状态。
由于系统对各通道允许输出的系统信息的缺省情况不一样，所以配置前必须将所有模块的需求通道（本例为loghost ）上log、trap、debug
状态设为关闭，再根据当前的需求配置输出相应的系统信息。可以用display channel 命令查看通道的状态。
华为设备：
Huawei S8016的配置( VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)
info-center enable
inf-center loghost host-ip-addr channel 2 facility local-number
info-center logging host host-ip-addr
info-center host host-ip-addr channel {channel-number|channel-name}
set logging host host-ip-addr facility local-number
undo info-center loghost host-ip-addr
huwei S3026配置(VRP (tm) Software, Version 3.10)
logging on
set logging host 133.3.3.2 channel 2 language chinese facility local1
syslog(windows kiwisyslog)配置：
kiwi syslog若是免费版本，不支持多台设备分别记录，安装后即可！
syslog(linuxas4 syslog)配置：
vi /etc/sysconfig/syslog
SYSLOGD_OPTIONS="-m 0"
SYSLOGD_OPTIONS="-r -m 0" //-r 从远端主机写入 -m 0 sables 'MARK' messages
vi /etc/syslog.conf
加入下列内容
把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中
#Save pix messages all to router.log
local4.* /var/log/router.log
把设备号为local5(在S8016中用info-center loghost host-ip-addr facility
local-number指定)的所有的日志记录到 /var/log/router.log中
#Save S8016 messages all to S8016.log
local5.* /var/log/S8016.log
生成空的日志文件
touch&& /var/log/router.log
touch&& /var/log/S8016.log
然后重启syslog，就ok了
/etc/rc.d/init.d/syslog restart
别忘了设置防火墙规则，仅允许你的设备发送到udp/514(默认的UDP端口为514，默认的tcp端口为146
为了避免日志过大，配置日志轮循(man logrotate 查看详细的帮助信息)
vi /etc/logrotate.conf
增加下列内容
# system-specific logs may be also be configured here.
/var/log/router.log (
/var/log/S8016.log {
weekly&&&&&&&&&&& //每周轮循
rotate 4&&&&&&&&& //轮循4次
配置crontab进行日志备份，如按照日期进行备份
如网络设备很多，可把同类的设备配置为相同的设备号
例：more switch.log | grep X.X.X.X //查看某一设备的日志
一点说明：
facility标识, RFC3164 规定的本地设备标识为 local0 -
local7，这个是对设备的重要性进行标识而已，跟日志本身没有关系，用默认的local7即可！
syslog要考虑的主要是哪些日志需要发送到日志服务器上，即日志等级（logging trap）：
0:紧急(Emergencies)
1:告警(Alerts)
2:严重的(Critical)
3:错误(Errors)
4:警告(Warnings)
5:通知(Notifications)
6:信息(Informational)
7:调试(Debugging))
为了防止日志量太大，一般设置成warning（4）就行了！
阅读(8594) | 评论(0) | 转发(0) |
相关热门文章
给主人留下些什么吧！~~
请登录后评论。&华为网络设备日志参考手册【排障必备】
秒后自动跳转到登录页
快捷登录：
举报类型：
不规范：上传重复资源
不规范：标题与实际内容不符
不规范：资源无法下载或使用
其他不规范行为
违规：资源涉及侵权
违规：含有危害国家安全等内容
违规：含有反动/色情等内容
违规：广告内容
详细原因：
任何违反下载中心规定的资源，欢迎Down友监督举报，第一举报人可获5-10下载豆奖励。
视频课程推荐
华为网络设备日志参考手册【排障必备】
上传时间：
技术分类：
资源评价：
（158位用户参与评价）
已被下载&530&次
华为网络设备日志参考手册【排障必备】Quidway NetEngine40&80系列路由器 日志参考(V300R003_02).zip
Eudemon200 会话日志输出说明 -A.rar
Eudemon系列防火墙日志特性专题--A.zip
Quidway S6500 日志手册(V1[1].00_02).zip
Quidway S8500 产品日志手册(V1[1].61_01).zip
Quidway 低端交换机 日...
51CTO下载中心常见问题：
1.如何获得下载豆？
1)上传资料
2)评论资料
3)每天在首页签到领取
4)购买VIP会员服务，无需下载豆下载资源
5)更多途径：点击此处
2.如何删除自己的资料？
下载资料意味着您已同意遵守以下协议：
1.资料的所有权益归上传用户所有
2.未经权益所有人同意，不得将资料中的内容挪作商业或盈利用途
3.51CTO下载中心仅提供资料交流平台，并不对任何资料负责
4.本站资料中如有侵权或不适当内容，请邮件与我们联系（）
5.本站不保证资源的准确性、安全性和完整性, 同时也不承担用户因使用这些资料对自己和他人造成任何形式的伤害或损失
相关专题推荐
好网管，还要有好工具！但工具下载谈
综合布线是一种模块化的、灵活性极高
数字监控系统可实现数字影像监控以及
本专题收集了各种思科路由器和交换机
本专题收集了10套华为新员工技术培训
本专题为CISCO公司内部网络技术培训视
本视频教程涉及内容：网络安全的基本
Cisco的网际操作系统（IOS）是一个为
网络管理员行业对网络管理员的要求基
Wireshark不会侦测软件对于网络造成的
本专题精心收录思科各类网络数通设备
本专题精心收录H3C各类网络数通设备最
本专题精心收录华为各类网络数通设备
本视频以卷一为主线，实验为基准，辅
国内一位网络专家的TCPIP 详解视频，
Packet Tracer 5.0是Cisco公司针对其
意见或建议：
联系方式：
您已提交成功！感谢您的宝贵意见，我们会尽快处理