Cento6.5配置:
vim /etc/rsyslog.conf
#启用udp 514端口监听,也可以启用TCP 514端口监听
ModLoad imudp
UDPServerRun 514
#把来自两个交换机的日志分别放入到指定的log文件中。
:fromhost-ip,isequal, "x.x.x.x" /var/log/switch01.log
:fromhost-ip,isequal, "x.x.x.x" /var/log/switch02.log
#重启rsyslog服务
service rsyslog restart
交换机配置:
Ruijie>enable
Ruijie#configure terminal
Ruijie(config)#service sequence-numbers ------>开启在日志中显示序号
Ruijie(config)#service timestamps ------>开启在日志中显示时间戳Ruijie(config)#interface vlan 1
Ruijie(config-if-VLAN 1)#ip address 192.168.1.1 255.255.255.0
Ruijie(config-if-VLAN 1)#exit
Ruijie(config)#logging server 192.168.1.2 ------>指定日志服务器IP地址
Ruijie(config)#logging source ip 192.168.1.1 ------>指定与日志服务器通信的源IP地址Ruijie(config)#logging trap 7 ------>(可选)配置哪些日志信息发往Syslog Server,7代表记录所有日志(包括debug信息)
Ruijie(config)#end