cisco设备上启用日志及syslog服务器配置.docxVIP

cisco设备上启用日志及syslog服务器配置使用syslog记录Cisco设备日志以下配置描述了如何将Cisco设备的日志发往syslog服务器device#conf t device(config)#logging on device(config)#logging a.b.c.d //日志服务器的IP地址device(config)#logging facility local1 //facility标识, RFC3164 规定的本地设备标识为 local0 - local7 device(config)#logging trap errors //日志记录级别，可用?查看详细内容device(config)#logging source-interface e0 //日志发出用的源IP地址device(config)#service timestamps log datetime localtime //日志记录的时间戳设置，可根据需要具体配置检验device#sh logging 个人实验配置实验环境:?????? syslog服务器:winxp (kiwi syslog) or linuxas4 (syslog) ipaddr:?????? router:cisco3640(dynamips 模拟)router(3640)配置:????? r1(config)#logging on??????????????? #打开日志服务?????? ????? r1(config)#logging host ??????????????? #定义日志服务器地址?????? ????? r1(config)#service timestamps debug datetime localtime show-timezone msec??????r1(config)#service timestamps log datetime localtime show-timezone msec??????????????? #以上2行定义时间戮?????? ????? r1(config)#logging facility local7??????????????????? #定义facility级别,默认为7?????? ????? r1(config)#logging trap 7???????????? ??????????????? #定义severity级别,(0-7),如7则=0-7全部启用?syslog(windows kiwisyslog)配置?????kiwi syslog版本为8.2.8,因是免费版本故不支持多台设备分别记录.安装后既可,基本不用配置.syslog(linuxas4 syslog)配置明天做,缓缓????网上资料配置?vi /etc/sysconfig/syslog 　　把　　SYSLOGD_OPTIONS=-m 0 　　修改为　　SYSLOGD_OPTIONS=-r -m 0 //-r 从远端主机写入 -m 0? sables MARK messages 　　vi /etc/syslog.conf 　　加入下列内容　　把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中　　#Save pix messages all to router.log 　　local4.* /var/log/router.log 　　把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中　　#Save S8016 messages all to S8016.log 　　local5.* /var/log/S8016.log 　　生成空的日志文件　　touch?? /var/log/router.log　　touch?? /var/log/S8016.log　　然后重启syslog,就ok了　　/etc/rc.d/init.d/syslog restart 　　别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为146 　　为了避免日志过大,配置日志轮循(man logrotate 查看详细的帮助信息)　　vi /etc/logrotate.conf　　增加下列内容　　# system-specific logs may be also be configured here.　　/var/log/router.log (　　??? rotate 2　　}　　/var