cisco日誌伺服器

1、怎麼搭建Linux syslog伺服器抓思科交換機的日誌

將Cisco設備的日誌發往syslog伺服器，如下操作：
device#conf t
device(config)#logging on
device(config)#logging 172.16.86.102
device(config)#logging trap errors //日誌記錄級別，可用"?"查看詳細內容
device(config)#logging source-interface loopback0 //日誌發出用版的源IP地址
device(config)#service timestamps log datetime localtime //日誌記錄的時間戳設置權，可根據需要具體配置檢驗
device#sh logging
設置完成後，最好設置一下當前交換機或路由器的時鍾。這樣在日誌伺服器上就可以看到何時產生的日誌。
switch#clock 9:48:00 21 Feb 2011
logging trap level //指定日誌消息的級別
(0:緊急(Emergencies)

2、cisco思科交換機如何查看日誌？

實現的方法和詳來細的操作步源驟如下：

1、第一步，在打開robotframework窗口的界面中，單擊「 tools」選項，見下圖，轉到下面的步驟。

2、第二步，執行完上述操作之後，將彈出下拉菜單，並選擇「 run tests」選項，見下圖，轉到下面的步驟。

3、第三步，執行完上述操作之後，在顯示的運行結果中，可以顯示日誌的日誌路徑的位置，見下圖，轉到下面的步驟。

4、第四步，執行完上述操作之後，或單擊robotframework工具中的「log」按鈕，見下圖，轉到下面的步驟。

5、第五步，執行完上述操作之後，可以在瀏覽器中輸入該日誌的日誌文件路徑，見下圖，轉到下面的步驟。

6、第六步，執行完上述操作之後，這將打開日誌文件並可以查看日誌文件內容，見下圖。這樣，問題就解決了。

3、cisco ASA5550 防火牆怎樣配置日誌伺服器

需要你先設置inside介面，然後才能配置，
如logging host inside 1.1.1.1

4、配置了日誌伺服器，CISCO 6509上就是沒有telnet登錄和操作的日誌

cisco 日誌，只記錄事件。至於操作和登錄，你需要配置起tacacs伺服器（或acs伺服器），然後在交換機配置AAA，給個7609的配置例子：
tacacs-server host 111.22.22.111
aaa new-model
aaa authentication login default group tacacs+ local
aaa authentication login no-tacacs local
aaa authentication login no-password none
aaa authentication enable default group tacacs+ enable
aaa authorization exec default group tacacs+ if-authenticated
aaa authorization commands 1 default group tacacs+ if-authenticated
aaa authorization commands 15 default group tacacs+ if-authenticated
aaa accounting commands 1 default stop-only group tacacs+
aaa accounting commands 15 default start-stop group tacacs+

其中留意上面的command，cisco是通過tacacs對命令鑒權，才可以記錄命令，還有，aaa只能起tacacs，radius是不支持命令鑒權的。

5、如何設置思科6509的日誌伺服器

思科日誌伺服器參考以下方法：

R1#conf t

R1(config)#logging on

R1(config)#logging HOST 192.168.1.100 //日誌伺服器的IP地址

R1(config)#logging facilit y local1

//facility標識, RFC3164 規定的本地設備標識為 local0 - local7 （）

R1(config)#logging trap errors //日誌記錄級別

R1(config)#logging trap ？可用"?"查看詳細內容

R1(config)#logging source-interface e0 //日誌發出用的源IP地址

R1(config)#service timestamps log datetime localtime

//日誌記錄的時間戳設置，可根據需要具體配置

檢驗 查看

R1#sh logging

6、如何配置cisco asa 日誌伺服器

用ASDM配置還是很簡單的 如果命令行你可以去思科官方網站查找相關文檔

7、如何把linux設置成cisco路由器的日誌伺服器

對於Cisco路由器日誌的伺服器設置，是一個很高端的問題。在使用的過程中需要不停地尋找更好的方式，但對於linux，很多人都不是很清楚。如何把linux設置成Cisco路由器日誌伺服器?想實現日誌的統一管理，包括2950 6509 3550 2611和華為的3526交換機。

方法一：
QUOTE:RedHat的話:vi /etc/sysconfig/syslog把SYSLOGD_OPTIONS=」-m 0″修改為SYSLOGD_OPTIONS=」-r -m 0″ ,然後/etc/rc.d/init.d/syslog restart就OK了.別忘了設置防火牆規則,僅允許你的設備發送到udp/514。
方法二：
QUOTE:對於cisco交換機，你只要用下面logging on,logging trap warning , trap後面共有7個參數，對應不同的級別,logging host inside 192.168.7.2 這個地址是log伺服器的地址QUOTE:Cisco路由器日誌主機設置vi /etc/sysconfig/syslog把SYSLOGD_OPTIONS=」-m 0″修改為SYSLOGD_OPTIONS=」-r -m 0″ //-r 從遠端主機寫入 -m 0 vi /etc/syslog.conf加入下列內容。
把設備號為local4(PIX的默認設備號)的所有的日誌記錄到 /var/log/router.log中#Save pix messages all to router.loglocal4.* 把設備號為local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日誌記錄到 /var/log/router.log中#Save S8016 messages all to S8016.loglocal5.*/var/log/S8016.log。
然後/etc/rc.d/init.d/syslog restart就OK了.別忘了設置防火牆規則,僅允許你的設備發送到udp/514(默認的UDP埠為514,默認的tcp埠為104,PIX的配置logging on //打開Cisco路由器日誌logging host [if_name] ip_address [protocol/port] //指定日誌主機例:logging host log 133.3.3.2logging trap level //指定日誌消息的級別 (0:緊急(Emergencies) 1:告警(Alerts) 2:嚴重的(Critical) 3:錯誤(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:調試(Debugging))。
logging trap 7 //把調試信息設置為Debug級,記錄FTP命令和WWW的URL另外可用logging facility命令更改設備號,PIX默認為local4(20),Huawei S8016的配置,Huawei S8016 新命令行設置日誌伺服器,info-center enable //打開信息中心,inf-center loghost host-ip-addr channel 2 facility local-number,設置日誌主機的IP地址,info-center logging host host-ip-addr,設置Cisco路由器日誌主機的信息通道,info-center host host-ip-addr channel {channel-number|channel-name},設置日誌主機記錄工具,set logging host host-ip-addr facility local-number,取消向日誌主機輸出信息undo info-center loghost host-ip-addr。
Cisco 7505的配置
logging 133.3.3.2
logging on
logging trap 6
logging facility local0

8、Cisco日誌伺服器發送日誌，日誌伺服器收取不到。求助！

你的軟體是叫什麼？仙人掌MRTG？沒說明白

cisco的配置是什麼樣的？

什麼形式推送告警日誌的，郵件還是其他方式。沒說明白

無法回答。

9、思科交換機如何開啟同步日誌與域名解析

1,同步日誌，你是指把日誌保存到一個伺服器上嗎，下例為使得交換機的所有日誌都保存到192.168.25.17的/tol/logs/cisco/cisco.log日誌中.

cisco#conf t
cisco(config)#logging on -->打開日誌顯示
cisco(config)#logging 192.168.25.17
cisco(config)#logging facility local2
cisco(config)#logging source-interface vlan 1
cisco(config)#service timestamps debug uptime
cisco(config)#logging buffered 8192 debugging

2,cisco#conf t
cisco(config)#ip name-server 192.168.1.18 設置域名伺服器<---DNS 伺服器

3,VLAN描述字元與埠描述是否有區別
VLAN 描述字元是指給VLAN取的名字，因為VLAN 都有一個數字式的ID的。
埠描述，是給指定埠設定描述。是在進行埠配置之後用 「DESCRIPTION 描述字元」設定的。