Cisco配置发送日志到日志服务器

Cisco配置发送日志到日志服务器
logging 133.3.3.2
logging on
logging trap 7  //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging))
logging facility localx
交换机x一般配置成5，路由器一般配置为4
logging source-interface e0  //日志发出用的源ip地址

service timestamps log datetime localtime  //日志记录的时间戳设置,可根据需要具体配置

日志服务器上配置
touch /var/log/switch
touch /var/log/router
chmod 744 /var/log/switch
chmod 744 /var/log/router
/etc/syslog.conf添加
local4.*    /var/log/switch
local5.*    /var/log/router
重启syslog服务
用 logger  “hello” -i -t logger -p local5.info命令来调试一下，看是否/var/log/router文件有hello这条消息

为了避免日志过大,配置日志轮循(man logrotate 查看详细的帮助信息)
vi /etc/logrotate.conf
增加下列内容
# system-specific logs may be also be configured here.
/var/log/router.log {
　 rotate 2
　}
/var/log/switch.log {
weekly            //每周轮循
rotate 4          //轮循4次
}