集中管理交换机，路由器的系统日志syslog

一。配置服务器端

创新互联公司是一家集网站建设,固原企业网站建设,固原品牌网站建设,网站定制,固原网站建设报价,网络营销,网络优化,固原网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

1. 配置日志服务器

   安装 splunk 64位免费版本

新建“导入数据”，监听udp514端口，默认的接受到的日志存储在索引“main”中

可以新建按照不同的交换机日志，新建不同索引，然后在“导入数据”过程中，关联到新见索引中

在搜索中，关键词：index=“新建索引名”

2. 如果日志服务器上有防火墙，请确保在“入站规则”中，打开"udp514"和“tcp146”

二。配置客户端

1. cisco 交换机，路由器

   1 打开日志服务 Router(config)#logging on
   2 定义日志服务器地址 Router(config)#logging host 192.168.2.100
   3 定义时间戮 Router(config)#service timestamps log datetime localtime show-timezone msec
   3 定义时间戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
   4 定义facility级别 Router(config)#logging facility local7(默认即可)
   5 #定义severity级别 Router(config)#logging trap 4

2. 最后设置时区 

2.cisco asa设备

   logging enable

   logging host inside a.b.c.d

   logging source-interface vlan 1(日志数据包原地址)

文章题目：集中管理交换机，路由器的系统日志syslog
本文网址：https://www.cdcxhl.com/article44/pdjhee.html

成都网站建设公司_创新互联，为您提供全网营销推广、服务器托管、网页设计公司、关键词优化、网站收录、微信小程序

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联