Linux的syslog服务器的基本配置.docVIP

Linux的Syslog服务来记录Cisco路由器的日志(基本配置） 时间:2010-01-30 17:38来源:未知 作者:admin 点击: 227次 Linux的Syslog服务来记录Cisco路由器的日志(基本配置） 拓扑： 路由器的配置： interface Ethernet0/0 ip address ! logging logging facility local0 //配置日志存储的facility ，默认是local7，可以修改为其他，但 Linux的Syslog服务来记录Cisco路由器的日志(基本配置） 拓扑： 路由器的配置： interface Ethernet0/0 ip address ! logging logging facility local0? ?? ?? ???//配置日志存储的facility ，默认是local7，可以修改为其他，但推荐保存为local开头的facility里 logging trap debugging? ?? ?//配置要发送到日志服务器的日志优先级，默认发送到日志服务器的优先级为Info Linux服务器配置： 1、在/var/log目录下新建Cisco.log文件 2、在/etc/syslog.conf 增加： # Cisco syslog messages local0.* /var/log/Cisco.log? ?? ?? ?? ?? ?? ? //配置local0优先级记录的位置 3、在/etc/sysconfig/syslog文件 修改： SYSLOGD_OPTIONS=-r -x -m 0? ?? ? //配置服务器接收来自外部的log日志消息 4、重启Syslog服务，使新的配置生效： [root@localhost /]#service syslog restart 注意： ? ? * Ubantu7.1的syslog文件为/etc/default/syslogd ? ? * Syslog服务名为sysklogd,重启Syslog服务的命令为：service sysklogd restart 附（转）：配置linux syslog日志服务器 目前，linux依旧使用syslogd作为日志监控进程，而在主流的linux发行版中依旧使用sysklog这个比较老的日志服务器套件。 一、配置文件 默认的日志服务器就是sysklogd套件： 主要的配置文件有两个： ? ? /etc/sysconfig/syslog? ?? ?定义syslog服务启动时可加入的参数 ? ? /etc/syslog.conf? ?? ?? ?? ???这个是syslog服务的主要配置文件，根据定义的规则导向日志信息。 二、设置主配置文件 /etc/syslog.conf根据如下的格式定义规则： ? ? facility.level action ? ? 设备.优先级 动作 facility.level 字段也被称为seletor（选择条件），选择条件和动作之间用空格或tab分割开。 #号开头的是注释，空白行会自动跳过。 1、facility facility定义日志消息的范围，其可使用的key有： ? ? auth －由 pam_wdb 报告的认证活动。 ? ? authriv －包括特权信息如用户名在内的认证活动 ? ? cron －与 cron 和 at 有关的计划任务信息。 ? ? daemon －与 inetd 守护进程有关的后台进程信息。 ? ? kern －内核信息，首先通过 klogd 传递。 ? ? lr －与打印服务有关的信息。 ? ? mail －与电子邮件有关的信息 ? ? mark － syslog内部功能用于生成时间戳 ? ? news －来自新闻服务器的信息 ? ? syslog －由 syslog 生成的信息 ? ? user －由用户程序生成的信息 ? ? uuc －由 uuc 生成的信息 ? ? local0-local7 －与自定义程序使用 ? ? * 通配符代表除了 mark 以外的所有功能 ? ? 除mark为内部使用外，还有security为一个旧的key定义，等同于auth，已经不再建议使用。 2、level级别 level定义消息的紧急程度。按严重程度由高到低顺序排列为： ? ? emerg －该系统不可用，等同anic (severity=0) ? ? alert －需要立即被修改的条件 (severity=1) ? ? crit －阻止某些工具或子系统功能实现的错误条件 (severity=2) ? ? err －阻止工具或某些子系统部分功能实现的错误条件，等同error (severity=3) ? ? warn