CISCO设备日志发送到log日志服务器

en
conf t
clock timezone GMT+8 #设置北京时间
exit
clock set HH:MM:SS DAY MONTH YEAR #设置当前时间

service timestamps debug uptime #开启debug调试模式

service timestamps log datetime localtime #开启log日志增加时间戳

log on #启动log功能

loggin 192.168.1.100 #配置日志发送到192.168.1.100的主机上

loggin facility local2 #将记录时间类型定义为local2

loggin trap 7 #cisco 设备告警级别共分0---7级，0级最高，7级最低

logging source-inter loopback0 #指定log日志记录内容发送的源地址为Loopback0的IP地址

service timestamps log datetime localtime #发送log日志时发送时间戳

end

wr

--------------------------------------
日志消息的严重级别
参数 级别 系统日志描述 描述
emergencies 0 LOG_EMERG 系统不可用
alerts 1 LOG_ALERT 在端口下是需要立即操作的
critical 2 LOG_CRIT 路由器上存在一个关键状态
errors 3 LOG_ERR 路由器上存在一个错误状态
warnings 4 LOG_WARNING 路由器上存在一个警告状态
notifications 5 LOG_NOTICE 路由器上发生了一个平常的但重要的事件
informational 6 LOG_INFO 路由器上发生了一个信息事件
debugging 7 LOG_DEBUG 来自debug命令的输出

交换机上配置
C3560#config t
C3560(config)#logging on
C3560(config)#logging 10.86.20.10 //日志服务器的IP地址
C3560(config)#logging facility local0 //facility标识
C3560(config)#logging trap 3 (log日志) //日志记录级别
C3560(config)#logging source-interface g0/3 //日志发出用的源IP地址
C3560(config)#service timestamps debug datetime localtime //日志记录的时间戳设置，可根据需要具体配置
C3560(config)#exit
查看 C3560#show logging