访问linux服务主机,如何把Linux配置为日志服务主机。
如網(wǎng)絡(luò)設(shè)備很多,可把同類(lèi)的設(shè)備配置為相同的設(shè)備號(hào)
例:more switch.log | grep X.X.X.X //查看某一設(shè)備的日志
審核和記錄系統(tǒng)的事件是非常重要的。如果僅僅把系統(tǒng)事件作為日志記錄下來(lái),而不去查看,還是無(wú)濟(jì)于事。可用webadmin管理和查看日志,用logchek 自動(dòng)地檢查日志文件,把正常的日志信息剔除掉,把一些有問(wèn)題的日志保留下來(lái),然后把這些信息 email 給系統(tǒng)管理員。(稍后補(bǔ)充)
網(wǎng)絡(luò)設(shè)備配置
PIX的配置
以下是代碼片段:logging on //打開(kāi)日志
logging host [if_name] ip_address [protocol/port] //指定日志主機(jī)
例:logging host log 133.3.3.2
logging trap level //指定日志消息的級(jí)別 (0:緊急(Emergencies) 1:告警(Alerts) 2:嚴(yán)重的(Critical) 3:錯(cuò)誤(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:調(diào)試(Debugging))
logging trap 7 //把調(diào)試信息設(shè)置為Debug級(jí),記錄FTP命令和WWW的URL
另外可用logging facility命令更改設(shè)備號(hào),PIX默認(rèn)為local4(20)
Huawei S8016的配置( VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)
Huawei S8016 新命令行設(shè)置日志服務(wù)器
info-center enable //打開(kāi)信息中心
inf-center loghost host-ip-addr channel 2 facility local-number
設(shè)置日志主機(jī)的IP地址
info-center logging host host-ip-addr
設(shè)置日志主機(jī)的信息通道
info-center host host-ip-addr channel {channel-number|channel-name}
設(shè)置日志主機(jī)記錄工具
set logging host host-ip-addr facility local-number
取消向日志主機(jī)輸出信息
undo info-center loghost host-ip-addr
huwei S3026配置(VRP (tm) Software, Version 3.10)
logging on
set logging host 133.3.3.2 channel 2 language chinese facility local1
Cisco 7505的配置
logging 133.3.3.2
logging on
logging trap 6
logging facility local0
總結(jié)
以上是生活随笔為你收集整理的访问linux服务主机,如何把Linux配置为日志服务主机。的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: 安卓毕业设计源码,基于Android的商
- 下一篇: bodhi linux 安装 ubunt