将Linux设置成Cisco路由器的日志服务器

　　Vi /etc/sysconfig/syslog
　　把
　　SYSLOGD_OPTIONS="-m 0"
　　修改为
　　SYSLOGD_OPTIONS="-r -m 0" //-r 从远端主机写入 -m 0 sables 'MARK' messages
　　vi /etc/syslog.conf
　　加入下列内容
　　把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中
　　#Save pix messages all to router.log
　　local4.* /var/log/router.log
　　把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中
　　#Save S8016 messages all to S8016.log
　　local5.* /var/log/S8016.log

　　生成空的日志文件
　　touch /var/log/router.log
　　touch /var/log/S8016.log

　　然后重启syslog,就ok了
　　/etc/rc.d/init.d/syslog restart
　　别忘了设置防火墙规则,仅答应你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为146

　　为了避免日志过大,配置日志轮循(man logrotate 查看具体的帮助信息)
　　vi /etc/logrotate.conf
　　增加下列内容
　　

# system-specific logs may be also be configured here.
　　/var/log/router.log (
　　 rotate 2
　　}
　　/var/log/S8016.log {
　　 weekly //每周轮循
　　 rotate 4 //轮循4次
　　}

　　配置crontab进行日志备份,如按照日期进行备份。

　　如网络设备很多,可把同类的设备配置为相同的设备号。
　　例:more switch.log | grep X.X.X.X //查看某一设备的日志。

　　审核和记录系统的事件是非常重要的。假如仅仅把系统事件作为日志记录下来，而不去查看，还是无济于事。可用webadmin治理和查看日志,用logchek 自动地检查日志文件，把正常的日志信息剔除掉，把一些有问题的日志保留下来，然后把这些信息 email 给系统治理员。

　　网络设备配置
　　PIX的配置
　　logging on //打开日志
　　logging host [if_name] ip_address [protocol/port] //指定日志主机
　　例:logging host log 133.3.3.2
　　logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))
　　logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL
　　另外可用logging facility命令更改设备号,PIX默认为local4(20)
　　Huawei S8016的配置( VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)
　　Huawei S8016 新命令行设置日志服务器
　　info-center enable //打开信息中心
　　inf-center loghost host-ip-addr channel 2 facility local-number
　　设置日志主机的IP地址
　　info-center logging host host-ip-addr
　　设置日志主机的信息通道
　　info-center host host-ip-addr channel {channel-number|channel-name}
　　设置日志主机记录工具
　　set logging host host-ip-addr facility local-number
　　取消向日志主机输出信息
　　undo info-center loghost host-ip-addr

　　huwei S3026配置(VRP (tm) Software, Version 3.10)
　　logging on
　　set logging host 133.3.3.2 channel 2 language chinese facility local1
　
　　Cisco 7505的配置
　　logging 133.3.3.2
　　logging on
　　logging trap 6
　　logging facility local0

最新相关文章

• ·三十种Linux操作系统发行版名称含义详解
• ·Linux操作系统下DHCP服务器配置方法介绍
• ·Linux系统原理知识 进程切换的概念介绍
• ·Linux操作系统下即插即用功能的实现方法
• ·基础知识：什么是Fedora Linux
• ·Ubuntu Linux系统启动速度慢的问题解决
• ·在Linux操作系统下手动分析病毒样本技巧
• ·实用技巧：SUSE Linux系统下VNC远程控制
• ·维护必读 SUSE Linux登录黑屏解决方法
• ·Linux操作系统下生成引导盘与驱动程序盘
• ·给初学者 编译Linux系统内核的方法步骤
• ·菜鸟入门 Linux操作系统下安全配置六招
• ·Linux系统下通过GPRS模块拨号上网的方法
• ·高手进阶 Linux系统下驱动程序框架概述
• ·Linux操作系统下安装声卡驱动的方法总结
• ·Linux下Openoffice的安装方法