192.168.1.1-路由器设置 | 192.168.0.1-无线路由器设置

集中管理交换机,路由器的系统日志syslog

发布时间:2016-03-09 20:07

 第一步。配置服务器端的炒做。

1、配置日志服务器,安装 splunk 64位免费版本。
2、如果日志服务器上有防火墙,请确保在“入站规则”中,打开"udp514"和“tcp146”
 
第二步。配置客户端
 
1、涉及到的设备是cisco交换机,路由器等,网卡和服务器之类的不列举了。
1 打开日志服务 Router(config)#logging on
2 定义日志服务器地址 Router(config)#logging host 192.168.2.100
3 定义时间戮 Router(config)#service timestamps log datetime localtime show-timezone msec
3 定义时间戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
4 定义facility级别 Router(config)#logging facility local7(默认即可)
5 #定义severity级别 Router(config)#logging trap 4
最后设置时区 
 
2、思科cisco的asa设备
 
   logging enable
   logging host inside a.b.c.d
   logging source-interface vlan 1(日志数据包原地址)
 
第三步。总结,系统日志syslog并非难事,了解一下,以后就得心应手了。
关于我们 - RSS地图 - 最近更新 - 友情链接 - 网站地图 - 版权声明