Chinaunix

标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善） [打印本页]

作者: gglzj 时间: 2004-09-29 21:07
标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善）
日志主机设置
vi /etc/sysconfig/syslog
把
SYSLOGD_OPTIONS="-m 0"
修改为
SYSLOGD_OPTIONS="-r -m 0" //-r 从远端主机写入 -m 0 sables 'MARK' messages

vi /etc/syslog.conf
加入下列内容
把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中
#Save pix messages all to router.log
local4.* /var/log/router.log
把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中
#Save S8016 messages all to S8016.log
local5.* /var/log/S8016.log

生成空的日志文件
touch /var/log/router.log
touch /var/log/S8016.log

然后重启syslog,就ok了
/etc/rc.d/init.d/syslog restart

别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为146

为了避免日志过大,配置日志轮循(man logrotate 查看详细的帮助信息)
vi /etc/logrotate.conf
增加下列内容
# system-specific logs may be also be configured here.
/var/log/router.log (
rotate 2
}

/var/log/S8016.log {
weekly          //每周轮循
rotate 4       //轮循4次
}

配置crontab进行日志备份,如按照日期进行备份.

如网络设备很多,可把同类的设备配置为相同的设备号
例:more switch.log | grep X.X.X.X  //查看某一设备的日志

审核和记录系统的事件是非常重要的。如果仅仅把系统事件作为日志记录下来，而不去查看，还是无济于事。可用webadmin管理和查看日志,用logchek 自动地检查日志文件，把正常的日志信息剔除掉，把一些有问题的日志保留下来，然后把这些信息 email 给系统管理员。（稍后补充）

网络设备配置
PIX的配置
logging on //打开日志
logging host [if_name] ip_address [protocol/port] //指定日志主机
例:logging host log 133.3.3.2
logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))
logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL
另外可用logging facility命令更改设备号,PIX默认为local4(20)

Huawei S8016的配置(  VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)
Huawei S8016 新命令行设置日志服务器
info-center enable //打开信息中心
inf-center loghost host-ip-addr channel 2 facility local-number
设置日志主机的IP地址
info-center logging host host-ip-addr
设置日志主机的信息通道
info-center host host-ip-addr channel {channel-number|channel-name}
设置日志主机记录工具
set logging host host-ip-addr facility local-number
取消向日志主机输出信息
undo info-center loghost host-ip-addr

huwei S3026配置(VRP (tm) Software, Version 3.10)
logging on
set logging host 133.3.3.2 channel 2 language chinese facility local1

Cisco 7505的配置
logging 133.3.3.2
logging on
logging trap 6
logging facility local0

作者: idcpanda 时间: 2004-10-22 17:55
标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善）
一偏好文章，应该定一下

作者: AT 时间: 2004-11-17 22:14
标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善）
正好需要,回去试试,顶一下

作者: coolzsb 时间: 2005-01-01 01:51
标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善）
logrotate设置忘记让syslog重新引导，这样的话，新的log会写不进去的

作者: wind521 时间: 2005-01-19 10:51
标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善）
不错！

作者: 语过添情 时间: 2005-01-19 15:48
标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善）
回去研究下。谢谢分享

作者: dooza 时间: 2005-01-19 16:25
标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善）
对于syslog，我感觉winsyslog server不错啊
还有solarwinds的更厉害了。集成了很多工具。

作者: hncc2001 时间: 2005-03-08 21:34
标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善）
使用tcpdump在514端口上可以抓取到交换机发送过来的udp数据包，但不能生成日志文件。奇怪！
不知有没有有什么方法可以判断一下原因出在哪里？
iptables已配置允许udp514。

作者: guotie 时间: 2005-06-03 09:11
标题: 把linux配置为PIX、cisco、huawei的日志服务主机(补充完善）
谢谢。

作者: riechelr_hl 时间: 2006-01-27 12:48