syslog的接收日志

　　當(dāng)設(shè)備出現(xiàn)某些故障時(shí)，需要知道設(shè)備究竟發(fā)生了哪些事件，以便能夠排錯故障，這時(shí)，就需要設(shè)備有記錄事件的功能。Logging功能能記錄設(shè)備上發(fā)生的大大小小的事件。

　　設(shè)備上所發(fā)生的事件是有等級之分的，有時(shí)并不需要設(shè)備將任何事件都記錄下來，可以設(shè)定哪種級別的事件是需要記錄的，哪些是不需要記錄的。

　　Cisco將設(shè)備上的事件級別分為0到7總共8個級別，0級代表最嚴(yán)重的事件，

　　0 (emergencies) 緊急

　　1(alerts) 警報(bào)

　　2(critical)危急

　　3(errors) 差錯

　　4(warnings) 告警

　　5 (notifications) 通告

　　6(informational) 報(bào)告

　　7 (debugging) 調(diào)試

　　如果我們指定記錄5級別的，那么0到5級別的會全部記錄。

　　一、設(shè)備調(diào)試彈出日志

　　在登陸到設(shè)備上進(jìn)行配置的時(shí)候，如果引起設(shè)備發(fā)生一些事件，希望能夠給我們一些反饋信息，也就是能跳出一個提示信息。因?yàn)槲覀兛梢酝ㄟ^console登陸設(shè)備，也可以telnet登錄，但設(shè)備默認(rèn)是console登陸設(shè)備的是能夠看見日志提示的，而telnet登錄的是無法看見的，如果要讓telnet方式登陸也看見日志信息，則需要手工打開日志顯示開關(guān)。

　　可以定義在console和VTY接口彈出日志級別

　　r1(config)#logging console 4console登錄顯示級別為4的日志，默認(rèn)為7

　　r1(config)#logging monitor 4telnet登錄顯示級別為4的日志，默認(rèn)為7 r1# terminal monitor 打開telnet彈出日志開關(guān)（默認(rèn)關(guān)閉）

　　terminal no monitor關(guān)閉日志顯示

　　二、日志記錄到本地存儲器

　　可將事件記錄到設(shè)備本地存儲器中，稱為buffered，默認(rèn)為4096 bytes，可以定義存儲器的.空間大小。如果存儲器滿了，那么最新的日志將替換最老的日志。

　　在設(shè)備記錄事件時(shí)，可打上相應(yīng)的時(shí)間戳。需要告訴設(shè)備將時(shí)間戳寫成本機(jī)的時(shí)間。

　　定義將日志保存到本地緩存 （默認(rèn)為7 debugging， 4096字節(jié)）

　　r1(config)#logging buffered 8192 warning 日志緩存大小8192字節(jié)，級別為 warnings，記

　　錄0 - 4 級別的消息。

　　r1# sh logging查看日志

　　定義時(shí)間戳

　　r1(config)#service timestamps log datetime localtime msec show-timezone

　　r1(config)#service timestamps debug datetime localtime msec show-timezone

　　在記錄時(shí)間戳?xí)r，顯示時(shí)日期、時(shí)間，使用本地時(shí)間, 精確到毫秒級，附帶時(shí)區(qū)信息。

　　三、日志記錄到syslog服務(wù)器

　　可以將設(shè)備發(fā)生的事件記錄到遠(yuǎn)程服務(wù)器上，以方便事后查看。

　　r1(config)#logging 192.168.1.60配置syslog服務(wù)器地址

　　r1(config)#logging facility local6定義遠(yuǎn)程存儲類型為local6(默認(rèn)為local7)

　　r1(config)#logging trap 4 定義發(fā)送到遠(yuǎn)程服務(wù)器事件等級為4（默認(rèn)為6 informational）

【syslog的接收日志】相關(guān)文章：

接收的同義詞08-24

無人接收的信散文04-22

無人接收的信經(jīng)典散文01-09

傷感的散文:無人接收的信04-17

學(xué)會接收失敗的勵志文章05-21

舊日志傷感日志04-05

日志05-01

經(jīng)典的日志03-05

日志君心幸福日志04-14