日志服务配置手册.docVIP

日志服务配置手册 发表人:netxs | 发表时间: 2005年二月04日, 09:24 1.?????? 日志服务器集中负责日期的收集、分析、报告和日志安全管理，能够有效的协助系统管理人员和网络管理人员进行系统管理维护、故障定位，发现安全风险。通过日志收集代理程序收集各种平台和产品的操作系统日志、数据库日志、网络设备日志，转换成统一的格式后进行集中存储和风险，并利用预先设置的警告规则向管理员发出警告。用户可以方便的查询并生成报表、报告。安全管理员定期审阅日志，可以全面的了解网络安全形势，针对有问题的特定系统和机器采取相应措施，并将处理情况反馈领导和用户，形成一个良性循环的机制。 为了便于配置各类产品的SYSLOG服务，现就网络、安全等提出参考配置。 UNIX系统仅支持接受SYSLOG，下边的UNIX配置是配置SYSLOG服务将其他设备日志记录到UNIX主机的配置。 2.?????? 2.1.????? CISCO路由器 device(config)#logging on device(config)#logging a.b.c.d //日志服务器的IP地址 device(config)#logging facility local1 //facility标识, RFC3164 规定的本地设备标识为 local0 - local7 device(config)#logging trap errors //日志记录级别，可用?查看详细内容 device(config)#logging source-interface e0 //日志发出用的源IP地址 device(config)#service timestamps log datetime localtime show-timezone //日志记录的时间戳设置，将时间标记以MMM?DD?HH:MM:SS的格式添加,可根据需要具体配置 device#sh logging //检验 2.2.????? CISCO交换机 IOS命令行交换机的配置：(同Cisco路由器配置一样) device(config)#logging on device(config)#logging a.b.c.d //日志服务器的IP地址 device(config)#logging facility local1 //facility标识, RFC3164 规定的本地设备标识为 local0 - local7 device(config)#logging trap errors //日志记录级别，可用?查看详细内容 device(config)#logging source-interface e0 //日志发出用的源IP地址 device(config)#service timestamps log datetime localtime show-timezone //日志记录的时间戳设置，将时间标记以MMM?DD?HH:MM:SS的格式添加,可根据需要具体配置 device#sh logging //检验 SET命令行交换机的配置: Console (enable) set logging server enable Console (enable) set logging server a.b.c.d Console (enable) set logging server facility local5 Console (enable) set logging server severity 5 2.3.????? 华为交换机 Quidway(config)# logging on //开启日志系统 Quidway(config)# set logging host 202.38.1.10 language English //将IP地址为202.38.1.10的主机用作日志主机，设置严重等级阈值为informational，输出语言为英文 Quidway(config)# set source rstp channel 5 log level informational Quidway(config)# set source ip channel 4 log level informational 2.4.????? 华为路由器 Quidway(config)# logging on //开启日志系统 Quidway(config)# logging host a.b.c.d English //将IP地址为a.b.c.d的主机用作日志主机设置严重等级阈值为informational 输出语言为英文模式 Quidway(config)#l