思科交换机配置SYSlog

configure terminal	! 进入全局配置模式
service timestamps log datetime localtime	! 配置日志时间戳为本地时间
logging host 133.3.3.2	! 配置Syslog服务器地址
logging on	! 启用Syslog功能
logging trap informational	! 设置Syslog消息的过滤级别（例如，设置为informational）
logging facility local 5	! 设置本地日志设施的设施代码为 local5
logging trap 7	! 设置Syslog消息的过滤级别为notifications（级别5）

记录SSH登录成功失败日志

R2(config)#ip ssh logging events

//当有ssh有登录时，有日志事件

思科SYSlog记录配置变更信息	sw(config)#archive	进入记录模式
	sw(config-archive)#log config	进入日志记录模式
	sw(config-archive-log-config)#logging enable	启用日志记录
	sw(config-archive-log-confg)#logging size 200	最大记录的条目(1-1000)
	sw(confg-archive-log-confg)#hidekeys	在日志记录的显示里隐藏密码信息
	sw(config-archive-log-confg)#notify syslog	日志记录信息送往 Syslog 服务器