配置指南-系統(tǒng)日志

h郵加礎(chǔ)函gianI,OOm.en h際1腦函守交換機將系統(tǒng)中某些重要事件給事件記錄進程，根據(jù)用戶的配置由事件記錄進程決定如何處理，比如記錄在文件中。事件記錄進程也可以把日志到帶外界面。當(dāng)事件記錄進程被關(guān)過net來。seqnotimestamp:@severity-MNEMONIC:Seq 00012002-10-0809:26:15@5-COLDSTART:Systemcoldstart01234567支持的日志信息類別日志信息：@5-COLDSTART:System日志信息：@5-WARMSTART:System[描述：系統(tǒng)配置改變。第一個chars指明管理類型，第二個chars指明管理者的日志信息：@5LINKUPDOWNInterface[chars],changedstateto描述：端口狀態(tài)改變。第一個chars指明對應(yīng)的接口，第二個chars指明接口當(dāng)前的狀態(tài)日志信息：@4-TOPOCHANGE:Topologyis日志信息：@4-NEWROOT：Newrootis日志信息：@4-AUTHFAILURE:Authenticate日志信息：@2-STORMGENERATE:Broadcast（Unicast,Multicast）stormhashappendin描述：接口上有幀(廣播，單播，多播)風(fēng)暴產(chǎn)生。chars表示對應(yīng)的接日志信息：@2-PORTSECURVIOLATED:Securityhasbeviolatedof描述：端口安全被。chars表示對應(yīng)的接口@4-HWCHANGE:Module[chars]hasbeenpluggedintoslot[chars]@4-HWCHANGE:Module[charsinslot[chars]hasbeenpulledout.描述：系統(tǒng)的硬件發(fā)生變化,模塊/移除。日志信息：@4-VRRPNEWMASTER:NewMasterofVirtualrouter[chars]isgeneratedin日志信息：@4VRRPAUTHFAILURE:Authfailureofsourcerouter[chars]isgeneratedin[chars]。日志信息：@4POWERSTATETRANS:Powerstatehastranslatedto[chars]。日志信息：@4FANSTATETRANS:Fanstatehastranslatedto[chars]。日志信息：@6-OSPFTRAP[chars1]([chars2)ofrouter([chars3])changedstateto描述：接口狀態(tài)發(fā)生變化,chars1:接口名稱；chars2:該接口的ip地址；chars3:產(chǎn)生該trap的路由器ID；chars4:改變后的新狀態(tài)日志信息：@6-OSPFTRAP:Virtualinterface(AreaId:[chars1]Neighbor:[chars2ofrouter([chars3])changedstateto[chars4] 生該trap的路由器ID；chars4:改變后的新狀態(tài)SYSLOG7775configurenologging退回configurenologging退回 showrunning-步驟1步驟步驟 copyrunning-configcopyrunning-configstartup- configureloggingbuffered[severity–level- (可選)severity-level-只有小于等于severity-level-configureloggingbuffered[severity–level- (可選)severity-level-只有小于等于severity-level-級別的日志信息才能夠被發(fā)送loggingmonitor[severity–level- (可選)severity-level-只有小于等于severity-level-級別的日志信息才能夠被發(fā)送loggingconsole[severity–level-(可選)severity-level-只有小于等于severity-level-級別的日志信息才能夠被發(fā)送 loggingfileflash:filename[max-file-size](可選)max-file-只有小于等于severity-level-級別的日志信息才能夠被發(fā)送 terminalshowrunning-copyrunning-configstartup- Loggingbuffered全局配置命令將日志信息保存到緩沖中。該緩沖是循環(huán)的，當(dāng)緩沖滿的的日nologgingconsole命令。要向文件中寫入日志信息，用nologgingfile命nologgingmonitor向net終端發(fā)送日志信息。Syslog配置Syslog Server地址配置SyslogRelay配置發(fā)送源IP錄系統(tǒng)發(fā)生的事件是一件非常必需的事情；當(dāng)問題出現(xiàn)時，通過記錄事件來分析系統(tǒng)中可能發(fā)這些消息內(nèi)容包括消息的來源及其重要性等。所有的子系統(tǒng)都要把消息送到一個可以的公用消息區(qū)，Syslog來完成這些功能。Syslog利用UDP報文進行傳輸，指定UDP端為514；<priority>timestampsysname 一 信息稱為系統(tǒng)信息 缺省SyslogSyslogServerIPSyslogSyslog7SyslogSyslog配置 Server地configureloggingserverSyslogServerIP showrunning-copyrunning-configconfigureloggingserverSyslogServerIP showrunning-copyrunning-configstartup- 您如果要取消某個SyslogServer的IP地址，可以用nologgingserverA.B.C.D全局配置命令來設(shè)置也可以用nologgingserver刪除所有的SyslogServerSyslogconfigure showrunning-copyrunning-configstartup-configure showrunning-copyrunning-configstartup- 配置嚴重configureloggingseverity showrunning-SyslogServer發(fā)送系統(tǒng)信息的嚴重性等級，大于該閥值的系統(tǒng)信configureloggingseverity showrunning- copyrunning-configcopyrunning-configstartup-配置設(shè)備configureloggingfacility showrunning-copyrunning-configstartup-configureloggingfacility showrunning-copyrunning-configstartup- Numerical kerneluser-levelmailsystemsecurity/authorizationmessages(notemessagesgeneratedinternallybylineprinternetworknewsUUCPclockdaemon(notesecurity/authorizationmessages(noteFTPNTPlogaudit(notelogalert(noteclockdaemon(notelocaluse localuse localuse localuse localuse localuse localuse localuse 配置發(fā)送configureloggingsourceaddressIP showrunning-copyrunning-configstartup-configureloggingsourceaddressIP showrunning-copyrunning-configstartup- 2nologgingsourceaddress配置發(fā)送configureloggingsourceinterfaceinterface- showrunning-copyrunning-configstartup-configureloggingsourceinterfaceinterface- showrunning-copyrunning-configstartup- 2nologgingsourceinterfaceSL源PSYSLO源I是一致的，打開命令交換機的SyslogRelay功能configureloggingconfigureloggingtimestampdisabledatetimeuptime模式：使用系統(tǒng)啟動時 showrunning-copyrunning-configstartup- configureconfigure showrunning-copyrunning-configstartup- 在模式下使用 logging命令顯示當(dāng)前的日志配置以及日志緩沖中的內(nèi)容Switch#showSysloglogging:Consolelogging:Enabled(debugging)Monitorlogging:DisabledBufferlogging:Enabled(debugging)Serverloggingseverity:debuggingFilelogging:Name:aaa.txt(warnings)MaxSize:4096Logging@5-CONFIG:Configuredfrom@5-CONFIG:Configuredfrom@5-CONFIG:Configuredfrom@5-CONFIG:Configuredfrom@5-CONFIG:Configuredfrom@5-CONFIG:Configuredfrom你可以在模式下用morefilename顯示保存在文件中的日志信息。Filename保存日志信息的文件名稱000012002-10-2114:29:35@5-CONFIG:Configured 000022002-10-2114:29:39@5-CONFIG