简单配置CISCO设备的syslog

ROUTER

Router(config)#logging 192.168.0.30
!---配置syslog服务器地址,可以定义多个
[align=left]Router(config)#service timestamps debug datetime localtime show-timezone msec[/align]
[align=left]Router(config)#service timestamps log datetime localtime show-timezone msec syslog[/align]
[align=left]!---信息包含时间戳[/align]
[align=left]Router(config)#logging facility local3
[/align]
[align=left]!---定义facility级别,不同设备不同参数，目前还不明白是什么意思！[/align]
[align=left]Router(config)#logging trap warning[/align]
[align=left]!---定义severity级别缺省为infor级别，一共8个级别，可以用数字表示[/align]
[align=left]
[/align]
[align=left][/align]

[align=left]Router#show logging[/align]
[align=left]Syslog logging: enabled (0 messages dropped, 0 flushes, 0 overruns)[/align]
[align=left]Console logging: level debugging, 79 messages logged[/align]
[align=left]Monitor logging: level debugging, 0 messages logged[/align]
[align=left]Buffer logging: disabled[/align]
[align=left]Trap logging: level warnings, 80 message lines logged[/align]
[align=left]Logging to 192.168.0.30, 57 message lines logged[/align]
[align=left][/align]
[align=left]SWITCH(CATOS)
[/align]
[align=left]
[/align]
[align=left]Console> (enable) set logging timestamp enable[/align]
[align=left]!---定义信息包含日期戳[/align]
[align=left]Console> (enable) set logging server 192.168.0.30[/align]
[align=left]!---指定服务器地址,最多可以指定3个[/align]
[align=left]Console> (enable) set logging server facility local4[/align]
[align=left]!---定义facility级别,同上，没有搞定这个具体是干什么的。[/align]
[align=left]Console> (enable) set logging server severity 4[/align]
[align=left]!---定义severity级别除了前面提到的路由器上的severity级别以外还有一些交换机特有的[/align]
[align=left]Console> (enable) set logging server enable[/align]
[align=left]!---启用syslog服务[/align]
[align=left]
[/align]
[align=left][/align]

[align=left]Console> (enable) show logging[/align]
[align=left]Logging buffered size: 500[/align]
[align=left]timestamp option: enabled[/align]
[align=left]Logging history size: 1[/align]
[align=left]Logging console: enabled[/align]
[align=left]Logging server: enabled[/align]
[align=left]{192.168.0.30}[/align]
[align=left]server facility: LOCAL4[/align]
[align=left]server severity: warnings(4[/align]
[align=left]Current Logging Session: enabled[/align]
[align=left]Facility Default Severity Current Session Severity[/align]
[align=left]------------- ----------------------- ------------------------[/align]
[align=left]cdp 3 4[/align]
[align=left]drip 2 4[/align]
[align=left][/align]
[align=left]PIX[/align]
[align=left]
[/align]
[align=left]Firewall(config)# loggin timestamp[/align]
[align=left]!---定义信息包含日期戳[/align]
[align=left]Firewall(config)# logging host 192.168.0.30[/align]
[align=left]!---服务器地址,可以指定以udp或者tcp来发送信息,具体看相关文档。[/align]
[align=left]Firewall(config)# logging facility 21[/align]
[align=left]!---定义facility级别,防火墙使用两位字符,local0对应16,依次类推,缺省为20也就是local4,具体含义没弄清楚。[/align]
[align=left]Firewall(config)# logging trap 7[/align]
[align=left]!---定义severity级别,7为debug,0为emer,1为alert.[/align]
[align=left]Firewall(config)# logging on[/align]
[align=left]!---启用syslog[/align]
[align=left]Firewall(config)# no logging message 111005[/align]
[align=left]!--抑制特定的syslog信息，111005具体代表什么，请查看相关文档。[/align]
[align=left]
[/align]
[align=left][/align]

[align=left]Firewall(config)# exit[/align]
[align=left]Firewall# show logging[/align]
[align=left]Syslog logging: enabled[/align]
[align=left]Facility: 21[/align]
[align=left]Timestamp logging: enabled[/align]
[align=left]Standby logging: disabled[/align]
[align=left]Console logging: disabled[/align]
[align=left]Monitor logging: disabled[/align]
[align=left]Buffer logging: disabled[/align]
[align=left]Trap logging: level debugging, 6 messages logged[/align]
[align=left]Logging to inside 192.168.0.30[/align]
[align=left]History logging: disabled[/align]
[align=left]Device ID: disabled[/align]
[align=left]
[/align]
[align=left]根据相关的版本和不同的设备，可能设置会有些不同，请上Cisco Documentation上查找相关文档。
[/align]