Chinaunix

标题: 求助，如何把linux设置成cisco路由器的日志服务器？ [打印本页]

作者: wildgoose 时间: 2004-03-24 16:32
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
--------------------------------------------------------------------------------

我想实现日志的统一管理，包括6509 3550 2611和华为的3526交换机，
希望那位做过的仁兄提供帮助，谢谢！

作者: JohnBull 时间: 2004-03-24 17:18
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
RedHat的话:
vi /etc/sysconfig/syslog
把
SYSLOGD_OPTIONS="-m 0"
修改为
SYSLOGD_OPTIONS="-r -m 0"

然后
/etc/rc.d/init.d/syslog restart
就OK了.

别忘了设置防火墙规则,仅允许你的设备发送到udp/514.

作者: 我爱臭豆腐 时间: 2004-03-24 19:28
标题: 求助，如何把linux设置成cisco路由器的日志服务器？

原帖由 "JohnBull" 发表：
RedHat的话:
vi /etc/sysconfig/syslog
把
SYSLOGD_OPTIONS="-m 0"
修改为
SYSLOGD_OPTIONS="-r -m 0"

然后
/etc/rc.d/init.d/syslog restart
就OK了.

别忘了设置防火墙规则,仅允许你的设备发送到udp/5..........

简单明了好帖子

作者: st.linux.ily 时间: 2004-04-27 14:39
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
最简单的步骤做复杂的事情，顶……

作者: chinaunix_li 时间: 2004-05-01 00:16
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
你好，请教一下，是不是在LINUX下TELNET交换机IP后进行VI。。。。？

作者: hshdream 时间: 2004-05-03 13:11
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
好帖当然顶!

作者: etherman 时间: 2004-05-05 00:33
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
原来cisco支持syslog，又长了见识了，你还可以实施snmp，就是比较繁琐

作者: hzbiz 时间: 2004-05-05 15:34
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
有具體的資料嗎???

作者: oranger2001 时间: 2004-05-08 13:42
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
交换机内置命令里好像没有vi命令吧
也许将来会有？
你可以用 “？” 来看一下命令帮助嘛。
人家说得都是在红帽下操作的，对于cisco交换机，你只要用下面
logging on
logging trap warning trap后面共有7个参数，对应不同的级别
logging host inside 192.168.7.2 这个地址是log服务器的地址

作者: yuehuiw 时间: 2004-05-08 14:51
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
呵..不只交换机,PIX也一样的...

作者: 浪子心云 时间: 2004-05-19 08:37
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
好贴我是必顶的！！！只是我还很菜！！！不懂！！！郁闷ing！！！

作者: xyfcdls 时间: 2004-05-24 22:32
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
好铁

作者: bluepudding 时间: 2004-05-25 10:11
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
若是在Aix上做呢？怎么实现那？再有，监控日志对网络设备的性能影响大吗?

作者: xyfcdls 时间: 2004-05-26 21:25
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
我已经试过了，没有问题
但怎样才能实现将不同的网络设备对应的日志保存到不同的文件中呢？

郁闷＾＾＾＾

帮忙

作者: 风行万里 时间: 2004-05-26 21:54
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
怎样在sco unix上实现，大虾们给个详细说明。拜托！

作者: bluepudding 时间: 2004-05-27 10:52
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
pix上怎么配置呢？？？

作者: clinton_xj 时间: 2004-07-20 14:57
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
请问如何按不同区域分别存储在不同目录下？

作者: yztrq 时间: 2004-07-25 00:01
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
光配SYSLOG服务器是不行的，换要配置网络设备,具体的可在坛子里找.

作者: gglzj 时间: 2004-09-21 11:27
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
日志主机设置
vi /etc/sysconfig/syslog
把
SYSLOGD_OPTIONS="-m 0"
修改为
SYSLOGD_OPTIONS="-r -m 0"  //-r 从远端主机写入 -m 0

vi /etc/syslog.conf
加入下列内容
把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中
#Save pix messages all to router.log
local4.*                                              /var/log/router.log
把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中
#Save S8016 messages all to S8016.log
local5.*                                              /var/log/S8016.log

然后
/etc/rc.d/init.d/syslog restart
就OK了.

别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为104

PIX的配置
logging on //打开日志
logging host [if_name] ip_address [protocol/port] //指定日志主机
例:logging host log 133.3.3.2
logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))
logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL
另外可用logging facility命令更改设备号,PIX默认为local4(20)

Huawei S8016的配置
Huawei S8016 新命令行设置日志服务器
info-center enable //打开信息中心
inf-center loghost host-ip-addr channel 2 facility local-number
设置日志主机的IP地址
info-center logging host host-ip-addr
设置日志主机的信息通道
info-center host host-ip-addr channel {channel-number|channel-name}
设置日志主机记录工具
set logging host host-ip-addr facility local-number
取消向日志主机输出信息
undo info-center loghost host-ip-addr

Cisco 7505的配置
logging 133.3.3.2
logging on
logging trap 6
logging facility local0

作者: hcjia 时间: 2004-09-21 13:03
标题: 求助，如何把linux设置成cisco路由器的日志服务器？
好贴子！！

作者: skygdipwa 时间: 2006-03-24 23:46
虽然现在还不懂,,但也顶一下.

作者: netpolice 时间: 2006-04-17 11:39
提示: 作者被禁止或删除内容自动屏蔽

作者: netpolice 时间: 2006-04-17 13:56
提示: 作者被禁止或删除内容自动屏蔽

作者: jatnet 时间: 2007-03-01 18:37
标题: thank
好东东啊，谁实现了？？

作者: benkernel 时间: 2007-03-20 10:53
实现了，没有问题，3550 和2611

作者: chinaciscoccie 时间: 2007-07-12 14:27
syslog软件也可以.

[ 本帖最后由 chinaciscoccie 于 2007-7-12 14:33 编辑 ]

作者: ywsms 时间: 2007-07-27 21:26

原帖由 chinaunix_li 于 2004-5-1 00:16 发表
你好，请教一下，是不是在LINUX下TELNET交换机IP后进行VI。。。。？

交换机上有VI????????????????????/
交换机上logging ip即可

作者: mzwindy 时间: 2007-09-06 15:18
好,刚好要用到这方面的东西...感谢各位大侠.

[ 本帖最后由 mzwindy 于 2007-9-6 15:32 编辑 ]

作者: arrlon 时间: 2007-10-10 12:18
好帖子。
收集到这么多设备的日志后，你是用什么软件分析的？能不能用web界面来分类检查？

作者: 叶叶席123 时间: 2007-10-10 18:25
提示: 作者被禁止或删除内容自动屏蔽

作者: zlzsystem 时间: 2007-10-10 22:06
标题: ---
----

作者: beny1980 时间: 2007-10-11 14:26
是类似于系统日志一类的东西。

作者: 芬倪潇 时间: 2007-10-15 14:25
标题: 顶
谢谢，技术就是用来交流的，只有交流才能狗更好的进步。顶！

作者: beload 时间: 2007-10-28 17:23
学习了，刚好在找这个东西。

作者: lujem 时间: 2008-11-05 13:06
好东西，学习了。

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)