锐捷日志服务器系统,锐捷交换机--centos6.5搭建syslog服务器

Cento6.5配置：

vim /etc/rsyslog.conf

#启用udp 514端口监听，也可以启用TCP 514端口监听

ModLoad imudp

UDPServerRun 514

#把来自两个交换机的日志分别放入到指定的log文件中。

:fromhost-ip,isequal, "x.x.x.x" /var/log/switch01.log

:fromhost-ip,isequal, "x.x.x.x" /var/log/switch02.log

#重启rsyslog服务

service rsyslog restart

交换机配置：

Ruijie>enable

Ruijie#configure terminal

Ruijie(config)#service sequence-numbers ------>开启在日志中显示序号

Ruijie(config)#service timestamps ------>开启在日志中显示时间戳Ruijie(config)#interface vlan 1

Ruijie(config-if-VLAN 1)#ip address 192.168.1.1 255.255.255.0

Ruijie(config-if-VLAN 1)#exit

Ruijie(config)#logging server 192.168.1.2 ------>指定日志服务器IP地址

Ruijie(config)#logging source ip 192.168.1.1 ------>指定与日志服务器通信的源IP地址Ruijie(config)#logging trap 7 ------>(可选)配置哪些日志信息发往Syslog Server，7代表记录所有日志(包括debug信息)

Ruijie(config)#end