如何把linux设置成cisco路由器的日志服务器？

RedHat的话: vi /etc/sysconfig/syslog 把 SYSLOGD_OPTIONS="-m 0" 修改为 SYSLOGD_OPTIONS="-r -m 0" 然后 /etc/rc.d/init.d/syslog restart 就OK了. 别忘了设置防火墙规则,仅允许你的设备发送到udp/514. 人家说得都是在红帽下操作的，对于cisco交换机，你只要用下面 logging on  logging trap warning    trap后面共有7个参数，对应不同的级别 logging host inside 192.168.7.2   这个地址是log服务器的地址 日志主机设置  vi /etc/sysconfig/syslog  把  SYSLOGD_OPTIONS="-m 0"  修改为  SYSLOGD_OPTIONS="-r -m 0" //-r 从远端主机写入 -m 0  sables 'MARK' messages vi /etc/syslog.conf  加入下列内容  把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中  #Save pix messages all to router.log  local4.* /var/log/router.log  把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中  #Save S8016 messages all to S8016.log  local5.* /var/log/S8016.log  生成空的日志文件 touch   /var/log/router.log touch   /var/log/S8016.log 然后重启syslog,就ok了 /etc/rc.d/init.d/syslog restart  别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为146  为了避免日志过大,配置日志轮循(man logrotate 查看详细的帮助信息) vi /etc/logrotate.conf 增加下列内容 # system-specific logs may be also be configured here. /var/log/router.log (     rotate 2 } /var/log/S8016.log {     weekly            //每周轮循     rotate 4          //轮循4次 } 配置crontab进行日志备份,如按照日期进行备份. 如网络设备很多,可把同类的设备配置为相同的设备号 例:more switch.log | grep X.X.X.X  //查看某一设备的日志 审核和记录系统的事件是非常重要的。如果仅仅把系统事件作为日志记录下来，而不去查看，还是无济于事。可用webadmin管理和查看日志,用logchek 自动地检查日志文件，把正常的日志信息剔除掉，把一些有问题的日志保留下来，然后把这些信息 email 给系统管理员。（稍后补充） 网络设备配置 PIX的配置  logging on //打开日志  logging host [if_name] ip_address [protocol/port] //指定日志主机  例:logging host log 133.3.3.2  logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))  logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL  另外可用logging facility命令更改设备号,PIX默认为local4(20)  Huawei S8016的配置(  VRP(R) Software, Version 3.10(NSSA), RELEASE 5331) Huawei S8016 新命令行设置日志服务器  info-center enable //打开信息中心  inf-center loghost host-ip-addr channel 2 facility local-number  设置日志主机的IP地址  info-center logging host host-ip-addr  设置日志主机的信息通道  info-center host host-ip-addr channel {channel-number|channel-name}  设置日志主机记录工具  set logging host host-ip-addr facility local-number  取消向日志主机输出信息  undo info-center loghost host-ip-addr  huwei S3026配置(VRP (tm) Software, Version 3.10) logging on set logging host 133.3.3.2 channel 2 language chinese facility local1 Cisco 7505的配置  logging 133.3.3.2  logging on  logging trap 6  logging facility local0