查看ASA日志服务器信息,Cisco ASA防火墙的日志管理

日志信息的安全级别

日志信息可以输出到Log Buffer(日志缓冲区)、ASDM和日志服务器。

配置Log buffer：

ASA(config)# clock timezone peking 8

#peking表示北京时间，8表示国际标准时间的偏移量

ASA(config)# clock set 21:33:00 30 may 2019

#设置时间

ASA(config)# logging enable

#启用日志功能

ASA(config)# logging buffered informational

#将0到6级别的日志都保存到缓冲区

ASA(config)# show logging

#查看Log Buffer(缓冲区)

Syslog logging: enabled

Facility: 20

Timestamp logging: disabled

Standby logging: disabled

Debug-trace logging: disabled

Console logging: disabled

Monitor logging: disabled

Buffer logging: level informational, 1 messages logged

Trap logging: disabled

History logging: disabled

Device ID: disabled

Mail logging: disabled

ASDM logging: disabled

%PIX-5-111008: User 'enable_15' executed the 'logging buffered informational' command.

ASA(config)# clear logging buffer

#清除Log buffer

配置ASDM日志：

ASA(config)# logging enable

ASA(config)# logging asdm informational

ASA(config)# clear logging asdm

配置日志服务器

ASA(config)# logging enable

ASA(config)# logging timestamp

#启用时间戳

ASA(config)# logging trap informational

ASA(config)# logging host ×××ide 192.168.1.1

#将内部主机192.168.1.1配置为日志服务器