CISCO设备日志发送到log日志服务器

231211

en

conf t

clock timezone GMT+8  #设置北京时间

exit

clock set HH:MM:SS DAY MONTH YEAR  #设置当前时间


service timestamps debug uptime #开启debug调试模式


service timestamps log datetime localtime #开启log日志增加时间戳


log on     #启动log功能


loggin 192.168.1.100  #配置日志发送到192.168.1.100的主机上


loggin facility local2   #将记录时间类型定义为local2


loggin trap 7  #cisco 设备告警级别共分0---7级，0级最高，7级最低


logging source-inter loopback0   #指定log日志记录内容发送的源地址为Loopback0的IP地址


service timestamps log datetime localtime    #发送log日志时发送时间戳



end  


wr


--------------------------------------

日志消息的严重级别

参数  级别 系统日志描述   描述

emergencies  0  LOG_EMERG  系统不可用

alerts  1  LOG_ALERT  在端口下是需要立即操作的

critical  2  LOG_CRIT  路由器上存在一个关键状态

errors  3  LOG_ERR  路由器上存在一个错误状态

warnings  4  LOG_WARNING  路由器上存在一个警告状态

notifications  5  LOG_NOTICE  路由器上发生了一个平常的但重要的事件

informational  6  LOG_INFO  路由器上发生了一个信息事件

debugging  7  LOG_DEBUG  来自debug命令的输出




交换机上配置

C3560#config t
C3560(config)#logging on
C3560(config)#logging 10.86.20.10 //日志服务器的IP地址
C3560(config)#logging facility local0 //facility标识
C3560(config)#logging trap 3 (log日志) //日志记录级别
C3560(config)#logging source-interface g0/3 //日志发出用的源IP地址
C3560(config)#service timestamps debug datetime localtime //日志记录的时间戳设置，可根据需要具体配置
C3560(config)#exit
查看 C3560#show logging