本文提供了详细的配置指南，通过Linux上的rsyslog服务器收集多台Cisco交换机的日志信息。首先在交换机上启用日志功能，指定日志主机为rsyslog服务器的IP，并配置源接口。然后，在rsyslog服务器上进行模块加载和设置，允许来自特定IP地址段的UDP日志接收，并将日志文件按来源IP进行归档。
cisco交换机通过 rsyslog收集日志信息配置操作指引
登陆交换机，进入全局配置模式
SWITCH>en
Password:
SWITCH#
SWITCH#config t
Enter configuration commands, one per line. End with CNTL/Z.
SWITCH(config)#
rsyslog配置
SWITCH(config)# logging on
SWITCH(config)# logging host Rsyslog_Serv_IP
SWITCH(config)# logging trap debugging
SWITCH(config)# logging source-interface vlan Switch_vlan
SWITCH(config)# service timestamps debug uptime
SWITCH(config)# service timestamps log datetime localtime
Rsyslog server配置
(详细配置参考Rsyslog server 详细配置操作指引)
[root@test-1 ~]# vim /etc/rsyslog.conf
-#### MODULES ####
-# The imjournal module bellow is now used as a message source instead of imuxsock.
$ModLoad imuxsock # provides support for local system logging (e.g. via logger command)
$ModLoad imjournal # provides a
最低0.47元/天 解锁文章
1465
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
