syslog的接收日志

　　當設備出現某些故障時，需要知道設備究竟發(fā)生了哪些事件，以便能夠排錯故障，這時，就需要設備有記錄事件的功能。Logging功能能記錄設備上發(fā)生的大大小小的事件。

　　設備上所發(fā)生的事件是有等級之分的，有時并不需要設備將任何事件都記錄下來，可以設定哪種級別的事件是需要記錄的，哪些是不需要記錄的。

　　Cisco將設備上的事件級別分為0到7總共8個級別，0級代表最嚴重的事件，

　　0 (emergencies) 緊急

　　1(alerts) 警報

　　2(critical)危急

　　3(errors) 差錯

　　4(warnings) 告警

　　5 (notifications) 通告

　　6(informational) 報告

　　7 (debugging) 調試

　　如果我們指定記錄5級別的，那么0到5級別的會全部記錄。

　　一、設備調試彈出日志

　　在登陸到設備上進行配置的時候，如果引起設備發(fā)生一些事件，希望能夠給我們一些反饋信息，也就是能跳出一個提示信息。因為我們可以通過console登陸設備，也可以telnet登錄，但設備默認是console登陸設備的是能夠看見日志提示的，而telnet登錄的是無法看見的，如果要讓telnet方式登陸也看見日志信息，則需要手工打開日志顯示開關。

　　可以定義在console和VTY接口彈出日志級別

　　r1(config)#logging console 4console登錄顯示級別為4的日志，默認為7

　　r1(config)#logging monitor 4telnet登錄顯示級別為4的日志，默認為7 r1# terminal monitor 打開telnet彈出日志開關（默認關閉）

　　terminal no monitor關閉日志顯示

　　二、日志記錄到本地存儲器

　　可將事件記錄到設備本地存儲器中，稱為buffered，默認為4096 bytes，可以定義存儲器的.空間大小。如果存儲器滿了，那么最新的日志將替換最老的日志。

　　在設備記錄事件時，可打上相應的時間戳。需要告訴設備將時間戳寫成本機的時間。

　　定義將日志保存到本地緩存 （默認為7 debugging， 4096字節(jié)）

　　r1(config)#logging buffered 8192 warning 日志緩存大小8192字節(jié)，級別為 warnings，記

　　錄0 - 4 級別的消息。

　　r1# sh logging查看日志

　　定義時間戳

　　r1(config)#service timestamps log datetime localtime msec show-timezone

　　r1(config)#service timestamps debug datetime localtime msec show-timezone

　　在記錄時間戳時，顯示時日期、時間，使用本地時間, 精確到毫秒級，附帶時區(qū)信息。

　　三、日志記錄到syslog服務器

　　可以將設備發(fā)生的事件記錄到遠程服務器上，以方便事后查看。

　　r1(config)#logging 192.168.1.60配置syslog服務器地址

　　r1(config)#logging facility local6定義遠程存儲類型為local6(默認為local7)

　　r1(config)#logging trap 4 定義發(fā)送到遠程服務器事件等級為4（默認為6 informational）

【syslog的接收日志】相關文章：

接收的同義詞08-24

無人接收的信散文04-22

無人接收的信經典散文01-09

傷感的散文:無人接收的信04-17

學會接收失敗的勵志文章05-21

舊日志傷感日志04-05

日志05-01

經典的日志03-05

日志君心幸福日志04-14