配置Cisco ASA 5500 系統日志

sunsir

　　查看系統日誌是專業的網路管理者必做的功課，因為透過查看系統日誌可以幫助你分析及查明問題的原因；並可以事先進行防範。在Cisco ASA上有許多設定系統日誌的方法，找一個你喜歡的方式開始進行監控吧。
　　ciscoasa(config)# logging enable //啟用系統日誌功能
　　ciscoasa(config)# logging debug-trace //系統日誌包括debug的訊息
　　INFO: ‘logging debug-trace’ is enabled. All debug messages are currently being redirected to syslog and will not appear in any monitor session
　　ciscoasa(config)# logging emblem //系統日誌使用EMBLEM 格式
　　ciscoasa(config)# logging timestamp //發送出來的系統日誌要有日期欄位

　　ciscoasa(config)# logging list Web***_Errors level errors>　　//指定要送出的事件訊息，這樣所試範的為：只有關於Web***相關「class web***  的錯誤訊息「level errors」， 當然你也可以自行定義所需的系統日誌
　　//指定要如何將事件訊息傳送出去，你可以按照需要把不同的日誌發到不同的地方
　　Internal Buffer – 發送到Pix/ASA設備中的緩存區。

　　優點：不需要借助任何軟件和硬件，日誌就存在設備本身中。
　　缺點：緩衝區的大小受硬件限制，默認為4K bytes。一旦超過設定大  小就會覆蓋之前的日誌。（可以把寫滿的日誌發到FTP服務器上來避免被覆蓋）
　　命令：logging buffered [severity_level]
　　範例：
　　ciscoasa(config)# logging flash-bufferwrap
　　ciscoasa(config)# logging flash-maximum-allocation 2000
　　ciscoasa(config)# logging flash-minimum-free 4000

　　Syslog message server  – 發送到Syslog 服務器

　　優點：可以存儲大量的日誌文件，利於翻查歷史日誌。
　　缺點：需要syslog服務器來收集syslog message。
　　命令：logging host [interface_name] [tcp[/port] | udp[/port]]  （預設為UDP 514）
　　logging trap [severity_level]
　　範例：
　　ciscoasa(config)# logging trap  Web***_Errors

　　Email  – 發送到指定的郵件地址

　　優點：及時把日誌發送到郵件。如果有黑莓的話，隨時隨地都可以收到。
　　缺點：需要SMTP服務器來轉發郵件。
　　命令：logging mail [severity_level]
　　logging receipient-address [email_address]
　　logging from-address [email_address]
　　smtp-server [ip_address]
　　範例：
　　ciscoasa(config)# logging mail Web***_Errors
　　ciscoasa(config)# logging from-address ciscoasa@vivotek.com //設定寄件者
　　ciscoasa(config)# logging recipient-address admin@vivotek.com level errors

　　Console – 發送到控制台

　　優點：實時。不需要其他軟硬件的支持。
　　缺點：需要物理上連接到控制口，而且無法保存。當網絡流量大的時候，開啟這項會影響性能。
　　命令：logging console [severity_level]
　　範例：
　　ciscoasa(config)# logging console Web***_Errors

　　Telnet/SSH Session  – 發送到Telnet/SSH 虛擬終端

　　優點：實時。不需物理上連接到設備。
　　缺點：無法保存。
　　命令：logging monitor [severity_level]
　　terminal monitor
　　範例：
　　ciscoasa(config)# logging monitor Web***_Errors

　　ASDM – 發送到Pix/ASA圖形化管理界面

　　優點：實時。在圖像界面下實現過濾等功能更為簡便。
　　缺點：無法保存。
　　命令：logging asdm [severity_level]
　　範例：
　　ciscoasa(config)# logging asdm Web***_Errors

　　SNMP server – 發送到SNMP服務器

　　優點：可以存儲大量的日誌文件，利於翻查歷史日誌。
　　缺點：需要SNMP服務器來收集snmp trap。
　　命令：logging history [severity_level]
　　snmp-server host [if_name] [ip_address]
　　snmp-server location [text]
　　snmp-server contact [text]
　　snmp-server community [key]
　　snmp-server enable traps
　　範例：
　　ciscoasa(config)# logging history Web***_Errors

　　實例說明：將日誌文件送至Syslog Server
　　ciscoasa(config)# logging trap  Web***_Errors //指定要送出的事件訊息。
　　ciscoasa(config)# logging host inside 192.168.0.10 format emblem //設定連接的Log Server ，連結埠為UDP 514，輸出格式為EMBLEM
　　ciscoasa(config)# logging host inside 192.168.0.11 6/1470 secure //設定第二的Syslog Server ，連結埠為TCP 1470，並使用SSL加密方式輸出。
　　WARNING: A secure logging connection can only be established with a
　　SSL/TLS capable syslog server. If a SSL/TLS connection cannot
　　be established, all new connections will be denied.
　　This default behavior may be changed by enabling logging
　　permit-hostdown.
　　設定要輸出的訊息
　　ciscoasa(config)# logging trap  Web***_Errors //自訂輸出的
　　ciscoasa(config)# logging trap  debugging //7級以上的
　　ciscoasa(config)# logging permit-hostdown
　　實例說明：將日誌文件送至E-mail
　　設定用Mail 輸出訊息
　　ciscoasa(config)# logging mail Web***_Errors
　　ciscoasa(config)# logging from-address ciscoasa@vivotek.com //設定寄件者
　　ciscoasa(config)# logging recipient-address admin@vivotek.com level errors //設定收件者
　　ciscoasa(config)# smtp-server 192.168.0.10 192.168.0.20 //設定SMTP Server
　　實例說明：將訊息先存在flash再轉存至FTP
　　ciscoasa(config)# logging flash-bufferwrap //啟用flash儲存功能
　　WARNING: Enabling the logging flash-bufferwrap feature could cause a
　　depletion of all available memory under high syslog
　　rates. Please adjust your buffered logging level
　　appropriately
　　ciscoasa(config)# logging flash-maximum-allocation 2000
　　ciscoasa(config)# logging flash-minimum-free 4000
　　ciscoasa(config)# logging ftp-bufferwrap //啟用FTP儲存功能
　　WARNING: Enabling the logging ftp-bufferwrap feature could cause a
　　depletion of all available memory under high syslog
　　rates. Please adjust your buffered logging level
　　appropriately
　　ciscoasa(config)# logging ftp-server 192.168.0.10 . cisco P@ssw0rd //設定FTP Server IP，帳號及密碼。
　　參考資料：
　　ciscoasa# sh logging //查看logging 設定
　　Cisco日誌等級一共分為8級，0級最高，7級最低。具體劃分如下：

　　Emergency (severity 0)—The system is unusable
　　Alert (severity 1)—Immediate action is needed
　　Critical (severity 2)—Critical condition
　　Error (severity 3)—Error condition
　　Warning (severity 4)—Warning condition
　　Notification (severity 5)—Normal but significant condition
　　Informational (severity 6)—Informational message
　　Debugging (severity 7)—Debugging message