CISCO、huawei 设备syslog日志主机配置实例

CISCO、huawei 设备syslog日志主机配置实例--华为 

标签： syslog  info-center  loghost  日志主机

原创作品，允许转载，转载时请务必以超链接形式标明文章  原始出处 、作者信息和本声明。否则将追究法律责任。 http://911255.blog.51cto.com/501430/154431

华为设备日志主机配置实例：

1、实例拓扑如下：

 

2. 组网需求

将系统的日志信息发送到日志主机192.168.1.2/24和192.168.1.3/24。网络设备主要是“华为”或“CISCO”高端路由交换设备。

3. 配置步骤

(1) Quidway S8505系列产品上配置。

<Quidway> system-view

[Sysname] info-center enable 

 # 开启信息中心。

[Sysname] info-center loghost 192.168.1.2 channel loghost

# 指定向日志主机输出日志信息（log信息）的通道为 loghost 通道。

[Sysname] info-center source default channel loghost debug state off log state off trap state off

# 关闭所有模块（模块：各种信息，如ARP、pppoe、nat）日志主机的 log、trap、debug 的状态。Log：日志信息 trap：告警信息 debug：调试信息

[Sysname] info-center loghost 192.168.1.2 facility local6 language english

# 将 IP 地址为192.168.1.2的主机作为日志主机，设置信息级别为informational，输出语言为英文。

[Sysname] info-center source default channel loghost log level informational

#允许输出信息的模块为所有模块“source：default ”

#通道为 loghost，同时log 信息级别为information，trap和debug信息为

#默认值，可以通过dis channel loghost 产看loghost通道三种信息状态。

< Sysname >display channel loghost

channel number:2, channel name:loghost

MODU_ID    NAME    ENABLE LOG_LEVEL     ENABLE TRAP_LEVEL    ENABLE DEBUG_LEVEL

0xffff0000 default Y      informational Y      debugging     N      debugging

#查看通道状态

 

4、Syslog 协议

1、由于系统有六种通道channel：

日志位置	通道号和通道名	缺省的信息通道名
控制台	0  console
监视终端	1  monitor
日志主机	2  loghost
告警缓冲区	3  trapbuffer
日志缓冲区	4  logbuffer
snmp	5  snmpagent
日志文件	6  logfile

2、每个通道有三通信息：log、trap、debug。

3、每种信息由6个级别level

严重等级	取值	描述
emergencies	1	极其紧急的错误
alerts	2	需立即纠正的错误
critical	3	关键错误
errors	4	需关注但不关键的错误
warnings	5	警告，可能存在某种差错
notifications	6	需注意的信息
informational	7	一般提示信息
debugging	8	调试信息

最后 附上 华为路由器的 syslog日志格式信息：