知识屋:更实用的电脑技术知识网站
所在位置:首页 > 操作系统 > linux

linux设置成路由交换的日志服务器

发布时间:2014-09-05 14:09:10作者:知识屋

linux设置成路由交换的日志服务器
 
日志主机设置 
vi /etc/sysconfig/syslog 
把 
SYSLOGD_OPTIONS="-m 0" 
修改为 
SYSLOGD_OPTIONS="-r -m 0" //-r 从远端主机写入 -m 0  sables 'MARK' messages
vi /etc/syslog.conf 
加入下列内容 
把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中 
#Save pix messages all to router.log 
local4.* /var/log/router.log 
把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中 
#Save S8016 messages all to S8016.log 
local5.* /var/log/S8016.log 
生成空的日志文件
touch   /var/log/router.log
touch   /var/log/S8016.log
然后重启syslog,就ok了
/etc/rc.d/init.d/syslog restart 
别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为146
 
 
为了避免日志过大,配置日志轮循(man logrotate 查看详细的帮助信息)
vi /etc/logrotate.conf
增加下列内容
# system-specific logs may be also be configured here.
/var/log/router.log (
    rotate 2
}
/var/log/S8016.log {
    weekly            //每周轮循
    rotate 4          //轮循4次
}
配置crontab进行日志备份,如按照日期进行备份.
如网络设备很多,可把同类的设备配置为相同的设备号
例:more switch.log | grep X.X.X.X  //查看某一设备的日志
审核和记录系统的事件是非常重要的。如果仅仅把系统事件作为日志记录下来,而不去查看,还是无济于事。可用webadmin管理和查看日志,用logchek 自动地检查日志文件,把正常的日志信息剔除掉,把一些有问题的日志保留下来,然后把这些信息 email 给系统管理员。(稍后补充)
网络设备配置
PIX的配置 
logging on //打开日志 
logging host [if_name] ip_address [protocol/port] //指定日志主机 
例:logging host log 133.3.3.2 
logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging)) 
logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL 
另外可用logging facility命令更改设备号,PIX默认为local4(20) 
Huawei S8016的配置(  VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)
Huawei S8016 新命令行设置日志服务器 
info-center enable //打开信息中心 
inf-center loghost host-ip-addr channel 2 facility local-number 
设置日志主机的IP地址 
info-center logging host host-ip-addr 
设置日志主机的信息通道 
info-center host host-ip-addr channel {channel-number|channel-name} 
设置日志主机记录工具 
set logging host host-ip-addr facility local-number 
取消向日志主机输出信息 
undo info-center loghost host-ip-addr 
huwei S3026配置(VRP (tm) Software, Version 3.10)
logging on
set logging host 133.3.3.2 channel 2 language chinese facility local1
Cisco 7505的配置 
logging 133.3.3.2 
logging on 
logging trap 6 
logging facility local0 
(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜