服务器信息管理 实例,配置信息输出到syslog服务器示例

配置不同模块和级别的日志分别输出到不同的syslog服务器中，同时配置备份syslog服务器，实现对信息的备份。

组网需求

运行中的Device会产生大量的信息，而Device本身的存储空间相对有限，此时可以配置信息输出到syslog服务器，实现syslog服务器对Device信息的收集。syslog服务器可以对多个Device的信息进行统一的存储，或者解析其中的内容然后做相应的处理。

如图19-3所示，Device通过网络连接到4个不同的syslog服务器中。其中：

Device向syslog服务器Server1发送由HWTACACS模块和IM模块产生、级别为notification的日志信息；Server3作为Server1的备份服务器。

Device向syslog服务器Server2发送由PP4模块和AAA模块产生、级别为warning的日志信息；Server4作为Server2的备份服务器。

实现此功能，需要在Device侧和syslog服务器侧分别进行配置。

说明：

此需求中举的例子是日志信息的输出示例。

图19-3 配置信息输出到syslog服务器组网图

说明：

本例中interface1代表GE1/0/0。

配置思路

采用如下思路进行本例的配置：

开启信息管理功能。

命名信息通道名。

配置信息输出的通道和信息的模块、级别。

配置向syslog服务器发送信息的源接口信息。

配置信息输出到指定的syslog服务器。

配置syslog服务器。

数据准备

为完成此配置例，需准备如下的数据：

syslog服务器的IP地址

信息通道号

输出日志的通道名称

允许日志输出的模块

信息的严重级别

操作步骤

配置IP地址和路由协议，使Device和syslog服务器之间有可达路由(略)

开启信息管理功能

system-view

[~HUAWEI] sysname Device

[*Device] commit

[~Device]info-center enable

命名通道名

# 为日志信息输出到syslog服务器的通道命名。

[*Device]info-center channel 6 name loghost1

配置信息输出的通道和信息模块、级别

# 配置HWTACACS模块和IM模块的级别为notification或者高于notification的日志信息由loghost通道输出到syslog服务器。

[*Device]info-center source hwtacacs channel loghost log level notification

[*Device]info-center source im channel loghost log level notification

# 配置PP4模块和AAA模块的级别为warning或者高于warning的日志信息由loghost1通道输出到syslog服务器。

[*Device]info-center source pp4 channel loghost1 log level warning

[*Device]info-center source aaa channel loghost1 log level warning

配置向syslog服务器发送信息的源接口信息

# 配置发送日志信息的源接口为GE1/0/0。

[*Device] info-center loghost source gigabitethernet1/0/0

配置信息输出到指定的syslog服务器

# 指定Server1作为syslog服务器、Server3作为备份syslog服务器，接收模块为HWTACACS和IM的信息，使用日志记录工具为Local2。[*Device]info-center loghost 10.1.1.1 channel loghost facility local2

[*Device]info-center loghost 10.1.1.2 channel loghost facility local2

# 指定Server2作为syslog服务器、Server4作为备份syslog服务器，接收模块为PP4和AAA的日志信息，使用日志记录工具为Local4。[*Device]info-center loghost 10.2.1.1 channel loghost1 facility local4

[*Device]info-center loghost 10.2.1.2 channel loghost1 facility local4

[*Device]commit

配置syslog服务器

syslog服务器可以是安装UNIX或LINUX操作系统的主机，也可以是安装第三方日志软件的主机。

在安装UNIX或LINUX的操作系统的主机中，可以通过在系统中启用Syslog后，通过Syslog机制在主机中记录Device的信息，实现信息的收集功能。

以安装LINUX系统主机为例，进行配置举例：

建立信息文件，在/var/log目录中通过使用touch loghost.info命令，建立记录Device信息的loghost.info文件。

编辑配置文件，编辑etc/syslog.conf内容为：loghost.info /var/log/router.log，表示主机名称为loghost，把信息等级为info的日志记录到系统下的/var/log/loghost.log中。

配置etc/sysconfig/syslog文件，将syslogd_options="-m o"修改为：syslogd_option="-1

–m o"，使系统可以记录远端Device的日志。

启动Syslog服务，使用命令service syslog restart来启动Syslog服务。

在安装第三方日志软件的主机中，可以通过在第三方软件中进行配置，实现对日志的收集功能。

在华为网管软件iManager

U2000上配置日志服务的过程，请参见《iManager U2000 操作指南 (网管公共功能)》。

验证配置结果

# 查看已经配置的信息管理功能。

[~Device] display info-center

Information Center:enabled

Log host:

10.1.1.1, channel number 2, channel name loghost,

language English , host facility local2

10.1.1.2, channel number 2, channel name loghost,

language English , host facility local2

10.2.1.1, channel number 6, channel name loghost1,

language English , host facility local4

10.2.1.2, channel number 6, channel name loghost1,

language English , host facility local4

Console:

channel number : 0, channel name : console

Monitor:

channel number : 1, channel name : monitor

SNMP Agent:

channel number : 5, channel name : snmpagent

Log buffer:

enabled,max buffer size 10240, current buffer size 512,

current messages 10, channel number : 4, channel name : logbuffer

dropped messages 0, overwritten messages 0

Trap buffer:

enabled,max buffer size 1024, current buffer size 256,

current messages 3, channel number:3, channel name:trapbuffer

dropped messages 0, overwritten messages 0

logfile:

channel number : 9, channel name : logfile, language : English

Information timestamp setting:

log - date, trap - date, debug - date millisecond

# 在syslog服务器端查看接收到的信息。(略)

配置文件#

sysname Device

#

info-center channel 6 name loghost1

info-center source HWTACACS channel 2 log level notification

info-center source IM channel 2 log level notification

info-center source PP4 channel 6 log level warning

info-center source AAA channel 6 log level warning

info-center loghost source GigabitEthernet1/0/0

info-center loghost 10.1.1.1 facility local2

info-center loghost 10.1.1.2 facility local2

info-center loghost 10.2.1.1 channel 6 facility local4

info-center loghost 10.2.1.2 channel 6 facility local4

#

interface GigabitEthernet1/0/0

undo shutdown

ip address 10.3.1.1 255.255.255.0

#

ip route-static 10.1.1.0 255.255.255.0 172.16.0.2

ip route-static 10.2.1.0 255.255.255.0 172.16.0.2

#

return