设置 Syslog 日志服务器用来获取交换机日志.doc

《设置 Syslog 日志服务器用来获取交换机日志.doc》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、设置Syslog日志服务器用来获取交换机日志（Syslog日志服务器用来获取交换机日志CISCO和H3C交换机的设置）注:配置日志服务器前先检查是否已安装了SYSLOG服务执行ps-e

2、grepsyslogd查看进程是否存在没有安装  #apt-getinstallsyslogd安装,或下载用安装包H3C交换机的设置举例1.组网需求将系统的日志信息发送到linux日志主机；日志主机的IP地址为1.2.0.1/16；信息级别高于等于informational的日志信息将会发送到日志主机上；日志信息的输出语言为英文，允许输出

3、信息的模块为ARP和CMD。2.组网图3.配置步骤(1)     设备上的配置。#开启信息中心。system-view[Sysname]info-centerenable#指定向日志主机输出日志信息的通道为loghost通道。[Sysname]info-centerloghost1.2.0.1channelloghost                 #关闭所有模块日志主机的log、trap、debug的状态。[Sysname]info-centersourcedefaultchannelloghos

4、tdebugstateofflogstateofftrapstateoff注意：由于系统对各通道允许输出的系统信息的缺省情况不一样，所以配置前必须将所有模块的需求通道（本例为loghost）上log、trap、debug状态设为关闭，再根据当前的需求配置输出相应的系统信息。可以用displaychannel命令查看通道的状态。#将IP地址为1.2.0.1/16的主机作为日志主机，设置信息级别为informational，输出语言为英文，允许输出信息的模块为所有模块。[Sysname]info-centerloghost1

5、.2.0.1facilitylocal7languageenglish[Sysname]info-centersourcedefaultchannelloghostloglevelinformational2)     日志主机上的配置。                 第一步：以超级用户（root）的身份执行以下命令。                 #mkdir/var/log/H3C                 #touch/var/log/H3C/information                 第二步

6、：以超级用户（root）的身份编辑文件/etc/syslog.conf，加入以下选择/动作                 组合（selector/actionpairs）。#H3Cconfigurationmessageslocal7.info              /var/log/H3C/information说明：在编辑/etc/syslog.conf时应注意以下问题：注释只允许独立成行，并以字符#开头。选择/动作组合之间必须以一个制表符（键）分隔，而不能输入空格      （键）。在

7、文件名之后不得有多余的空格。/etc/syslog.conf              中指定的设备名及接受的日志信息级别与设备上配置的    info-center  loghost和info-center  source命令的相应参数要保持一致，否则     日志信息可能无法正确输出到日志主机上。第三步：当日志文件information建立且/etc/syslog.conf文件被修改了之后，应通过执行以下命令查看系统守护进程syslogd的进程号，中止syslogd进程，并重新用-r选项在后台启动syslogd。#p

8、s-ae

9、grepsyslogd147#kill-9147#syslogd-r&说明：对Linux日志主机，必须保证syslogd进程是以-r选项启动。进行以上操作之后，系统就可以在相应的文件中记录日志信息了。CISCO交换机的设置举例(1)以下配置描述了如何将Cisco设备的日志发往syslog服务器　　cisco#conft　　　　cisco(config)#loggingon　　　　cisco(config)#logginga.b.c.d//日志服务器的IP地址　　　　cisco(config)#loggingfa

10、cilitylocal1　//facility标识,RFC3164规定的本地设备标识为local0-local7　　　　cisco(config)#loggingtraperrors//日志记录级别，可用"?"查看详细内容可选的级别有0－7共八个级别，0最高，7最低。这八个级别分别为：alertsImmediatea