知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

linux设置成路由交换的日志服务器

发布时间：2014-09-05 14:09:10作者：知识屋

linux设置成路由交换的日志服务器
 
日志主机设置 
vi /etc/sysconfig/syslog 
把 
SYSLOGD_OPTIONS="-m 0" 
修改为 
SYSLOGD_OPTIONS="-r -m 0" //-r 从远端主机写入 -m 0  sables 'MARK' messages
vi /etc/syslog.conf 
加入下列内容 
把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中 
#Save pix messages all to router.log 
local4.* /var/log/router.log 
把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中 
#Save S8016 messages all to S8016.log 
local5.* /var/log/S8016.log 
生成空的日志文件
touch   /var/log/router.log
touch   /var/log/S8016.log
然后重启syslog,就ok了
/etc/rc.d/init.d/syslog restart 
别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为146
 
 
为了避免日志过大,配置日志轮循(man logrotate 查看详细的帮助信息)
vi /etc/logrotate.conf
增加下列内容
# system-specific logs may be also be configured here.
/var/log/router.log (
    rotate 2
}
/var/log/S8016.log {
    weekly            //每周轮循
    rotate 4          //轮循4次
}
配置crontab进行日志备份,如按照日期进行备份.
如网络设备很多,可把同类的设备配置为相同的设备号
例:more switch.log | grep X.X.X.X  //查看某一设备的日志
审核和记录系统的事件是非常重要的。如果仅仅把系统事件作为日志记录下来，而不去查看，还是无济于事。可用webadmin管理和查看日志,用logchek 自动地检查日志文件，把正常的日志信息剔除掉，把一些有问题的日志保留下来，然后把这些信息 email 给系统管理员。（稍后补充）
网络设备配置
PIX的配置 
logging on //打开日志 
logging host [if_name] ip_address [protocol/port] //指定日志主机 
例:logging host log 133.3.3.2 
logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging)) 
logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL 
另外可用logging facility命令更改设备号,PIX默认为local4(20) 
Huawei S8016的配置(  VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)
Huawei S8016 新命令行设置日志服务器 
info-center enable //打开信息中心 
inf-center loghost host-ip-addr channel 2 facility local-number 
设置日志主机的IP地址 
info-center logging host host-ip-addr 
设置日志主机的信息通道 
info-center host host-ip-addr channel {channel-number|channel-name} 
设置日志主机记录工具 
set logging host host-ip-addr facility local-number 
取消向日志主机输出信息 
undo info-center loghost host-ip-addr 
huwei S3026配置(VRP (tm) Software, Version 3.10)
logging on
set logging host 133.3.3.2 channel 2 language chinese facility local1
Cisco 7505的配置 
logging 133.3.3.2 
logging on 
logging trap 6 
logging facility local0 
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:linux远程登陆工具的管理

下一篇:Linux之pmap简介

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

社交 医疗 视频 体育 换装 学习 吃鸡 区块链 低息 趣味 分期 养成 彩票 母婴 摄像 投屏 理财 导航 格斗 资讯 阅读 手机赚钱 卡牌 联机 街机 策略 招聘 英语口语 经营 音乐 武侠 教育 投注 WIFI 金融 解谜 恋爱 宫斗 办公 即时 不上征信 奇迹 沙盒 3D 影音 拍照 健康 财经 美食 MOBA

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7