求助，如何把linux设置成cisco路由器的日志服务器？

浪子心云

好贴我是必顶的！！！只是我还很菜！！！不懂！！！郁闷ing！！！

xyfcdls

好铁

bluepudding

若是在Aix上做呢？怎么实现那？再有，监控日志对网络设备的性能影响大吗?

xyfcdls

我已经试过了，没有问题
但怎样才能实现将不同的网络设备对应的日志保存到不同的文件中呢？

郁闷＾＾＾＾

帮忙

风行万里

怎样在sco unix上实现，大虾们给个详细说明。拜托！

bluepudding

pix上怎么配置呢？？？

clinton_xj

请问如何按不同区域分别存储在不同目录下？

yztrq

光配SYSLOG服务器是不行的，换要配置网络设备,具体的可在坛子里找.

gglzj

日志主机设置
vi /etc/sysconfig/syslog
把
SYSLOGD_OPTIONS="-m 0"
修改为
SYSLOGD_OPTIONS="-r -m 0"  //-r 从远端主机写入 -m 0

vi /etc/syslog.conf
加入下列内容
把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中
#Save pix messages all to router.log
local4.*                                               /var/log/router.log
把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中
#Save S8016 messages all to S8016.log
local5.*                                               /var/log/S8016.log

然后
/etc/rc.d/init.d/syslog restart
就OK了.

别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为104


PIX的配置
logging on //打开日志
logging host [if_name] ip_address [protocol/port] //指定日志主机
例:logging host log 133.3.3.2
logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))
logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL
另外可用logging facility命令更改设备号,PIX默认为local4(20)


Huawei S8016的配置
Huawei S8016 新命令行设置日志服务器
info-center enable //打开信息中心
inf-center loghost host-ip-addr channel 2 facility local-number
设置日志主机的IP地址
info-center logging host host-ip-addr
设置日志主机的信息通道
info-center host host-ip-addr channel {channel-number|channel-name}
设置日志主机记录工具
set logging host host-ip-addr facility local-number
取消向日志主机输出信息
undo info-center loghost host-ip-addr

Cisco 7505的配置
logging 133.3.3.2
logging on
logging trap 6
logging facility local0

hcjia

好贴子！！