集中管理交换机,路由器的系统日志syslog-成都快上网建站

集中管理交换机,路由器的系统日志syslog

一。配置服务器

创新互联公司是一家集网站建设,固原企业网站建设,固原品牌网站建设,网站定制,固原网站建设报价,网络营销,网络优化,固原网站推广为一体的创新建站企业,帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿,时刻以成就客户成长自我,坚持不断学习、思考、沉淀、净化自己,让我们为更多的企业打造出实用型网站。

  1. 配置日志服务器

   安装 splunk 64位免费版本

新建“导入数据”,监听udp514端口,默认的接受到的日志存储在索引“main”中

可以新建按照不同的交换机日志,新建不同索引,然后在“导入数据”过程中,关联到新见索引中

在搜索中,关键词:index=“新建索引名”

2. 如果日志服务器上有防火墙,请确保在“入站规则”中,打开"udp514"和“tcp146”

二。配置客户端

  1. cisco 交换机,路由器

    1 打开日志服务 Router(config)#logging on
    2 定义日志服务器地址 Router(config)#logging host 192.168.2.100
    3 定义时间戮 Router(config)#service timestamps log datetime localtime show-timezone msec
    3 定义时间戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
    4 定义facility级别 Router(config)#logging facility local7(默认即可)
    5 #定义severity级别 Router(config)#logging trap 4

  2. 最后设置时区 

2.cisco asa设备

   logging enable

   logging host inside a.b.c.d

   logging source-interface vlan 1(日志数据包原地址)


文章标题:集中管理交换机,路由器的系统日志syslog
当前网址:http://kswjz.com/article/pdjhee.html
扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流