CISCO、huawei 设备syslog日志主机配置实例

不念不忘少年蓝@ 2022-08-01 12:21 1111阅读 0赞

CISCO、huawei 设备syslog日志主机配置实例--华为

标签： [syslog][]  [info-center][]  [loghost][]  [日志主机][Link 1]

原创作品，允许转载，转载时请务必以超链接形式标明文章  [原始出处][Link 2] 、作者信息和本声明。否则将追究法律责任。 [http://911255.blog.51cto.com/501430/154431][Link 2]

**华为设备日志主机配置实例：**

**1、实例拓扑如下：**

**![19114250_1.bmp][]**

**2. 组网需求**

将系统的日志信息发送到日志主机192.168.1.2/24和192.168.1.3/24。网络设备主要是“华为”或“CISCO”高端路由交换设备。

**3. 配置步骤**

(1) Quidway S8505系列产品上配置。

<Quidway> system-view

\[Sysname\] info-center enable

\# 开启信息中心。

\[Sysname\] info-center loghost 192.168.1.2 channel loghost

\# 指定向日志主机输出日志信息（log信息）的通道为 loghost 通道。

\[Sysname\] info-center source default channel loghost debug state off log state off trap state off

\# 关闭所有模块（模块：各种信息，如ARP、pppoe、nat）日志主机的 log、trap、debug 的状态。Log：日志信息 trap：告警信息 debug：调试信息

\[Sysname\] info-center loghost 192.168.1.2 facility local6 language english

\# 将 IP 地址为192.168.1.2的主机作为日志主机，设置信息级别为informational，输出语言为英文。

\[Sysname\] info-center source default channel loghost log level informational

\#允许输出信息的模块为所有模块“source：default ”

\#通道为 loghost，同时log 信息级别为information，trap和debug信息为

\#默认值，可以通过dis channel loghost 产看loghost通道三种信息状态。

< Sysname >display channel loghost

channel number:2, channel name:loghost

MODU\_ID    NAME    ENABLE LOG\_LEVEL     ENABLE TRAP\_LEVEL    ENABLE DEBUG\_LEVEL

0xffff0000 default Y      informational Y      debugging     N      debugging

\#查看通道状态

**4、Syslog 协议**

1、由于系统有六种通道channel：

<table> 
 <tbody> 
  <tr> 
   <td style="background:rgb(217,217,217)"> 
    <div>
      日志位置 
    </div> </td> 
   <td style="background:rgb(217,217,217)"> 
    <div>
      通道号和通道名 
    </div> </td> 
   <td style="background:rgb(217,217,217)"> 
    <div>
      缺省的信息通道名 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      控制台 
    </div> </td> 
   <td> 
    <div>
      0&nbsp;&nbsp;console 
    </div> </td> 
   <td> 
    <div>
      &nbsp; 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      监视终端 
    </div> </td> 
   <td> 
    <div>
      1&nbsp;&nbsp;monitor 
    </div> </td> 
   <td> 
    <div>
      &nbsp; 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      日志主机 
    </div> </td> 
   <td> 
    <div>
      2&nbsp;&nbsp;loghost 
    </div> </td> 
   <td> 
    <div>
      &nbsp; 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      告警缓冲区 
    </div> </td> 
   <td> 
    <div>
      3&nbsp;&nbsp;trapbuffer 
    </div> </td> 
   <td> 
    <div>
      &nbsp; 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      日志缓冲区 
    </div> </td> 
   <td> 
    <div>
      4&nbsp;&nbsp;logbuffer 
    </div> </td> 
   <td> 
    <div>
      &nbsp; 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      snmp 
    </div> </td> 
   <td> 
    <div>
      5&nbsp;&nbsp;snmpagent 
    </div> </td> 
   <td> 
    <div>
      &nbsp; 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      日志文件 
    </div> </td> 
   <td> 
    <div>
      6&nbsp;&nbsp;logfile 
    </div> </td> 
   <td> 
    <div>
      &nbsp; 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

2、每个通道有三通信息：log、trap、debug。

3、每种信息由6个级别level

<table> 
 <thead> 
  <tr> 
   <td style="background:rgb(217,217,217)"> 
    <div>
      &nbsp;严重等级 
    </div> </td> 
   <td style="background:rgb(217,217,217)"> 
    <div>
      取值 
     <strong></strong> 
    </div> </td> 
   <td style="background:rgb(217,217,217)"> 
    <div>
      描述 
     <strong></strong> 
    </div> </td> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      emergencies 
    </div> </td> 
   <td> 
    <div>
      1 
    </div> </td> 
   <td> 
    <div>
      极其紧急的错误 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      alerts 
    </div> </td> 
   <td> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div>
      需立即纠正的错误 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      critical 
    </div> </td> 
   <td> 
    <div>
      3 
    </div> </td> 
   <td> 
    <div>
      关键错误 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      errors 
    </div> </td> 
   <td> 
    <div>
      4 
    </div> </td> 
   <td> 
    <div>
      需关注但不关键的错误 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      warnings 
    </div> </td> 
   <td> 
    <div>
      5 
    </div> </td> 
   <td> 
    <div>
      警告，可能存在某种差错 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      notifications 
    </div> </td> 
   <td> 
    <div>
      6 
    </div> </td> 
   <td> 
    <div>
      需注意的信息 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      informational 
    </div> </td> 
   <td> 
    <div>
      7 
    </div> </td> 
   <td> 
    <div>
      一般提示信息 
    </div> </td> 
  </tr> 
  <tr> 
   <td> 
    <div>
      debugging 
    </div> </td> 
   <td> 
    <div>
      8 
    </div> </td> 
   <td> 
    <div>
      调试信息 
    </div> 
    <div> 
     <br> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

最后 附上 华为路由器的 syslog日志格式信息：

![Center][]

[syslog]: http://blog.51cto.com/tagindex.php?keyword=syslog
[info-center]: http://blog.51cto.com/tagindex.php?keyword=info-center
[loghost]: http://blog.51cto.com/tagindex.php?keyword=loghost
[Link 1]: http://blog.51cto.com/tagindex.php?keyword=%C8%D5%D6%BE%D6%F7%BB%FA
[Link 2]: http://www.360doc.com/501430/154431
[19114250_1.bmp]: http://image41.360doc.com/DownloadImg/2011/11/0815/19114250_1.bmp
[Center]: /images/20220731/568670a835f5439ab0f9cbc7f8f94244.png