Cisco IOS Cookbook 中文精简版 18-23 日志

阅读更多

 18.1.  启用本地路由器日志
提问 实现路由器自身保存日志记录，而不仅仅是显示在终端上
回答
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#logging buffered informational
Router(config)#end
Router#
注释 缺省日志记录为debugging级别，例子中为informational忽略掉了debug消息。禁用使用下面命令
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#no logging buffered
Router(config)#end
Router#

18.2.  设定日志记录大小
提问 改变路由器保存日志记录的大小
回答
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#logging buffered 16000
Router(config)#end
Router#
注释 要注意的是改变了大小后，原有的日志记录会被清除。
18.3.  清除路由器日志记录
提问 清除路由器日志记录
回答
Router#clear logging
Clear logging buffer [confirm]
Router#
注释 无
18.4.  发送日志到屏幕显示
提问 在终端屏幕实时显示日志记录
回答
启用
Router#terminal monitor
Router#
禁用
Router#terminal no monitor
Router#
注释 缺省情况下日志记录只会在console端显示，要在VTY会话显示就必须使用上述命令
18.5.  使用远端日志服务器
提问 发送日志记录到远端日志服务器
回答
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#logging 172.25.1.1
Router(config)#end
Router#
12.2(15)T后也可以使用下面命令格式
Router2#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router2(config)#logging host 172.25.1.1
Router2(config)#end
Router2#
注释 在12.2(15)T后增加了一个特性可以使发送的记录中包含了主机名，下面这是原始的日志记录
Jul 15 20:35:07 172.25.1.100: Jul 15 20:35:07.499 EDT: %SYS-5-CONFIG_I: Configured from console by ijbrown on vty0 (172.25.1.1)
下面这个是使用特性后的记录
Jul 15 20:37:05 172.25.1.100: Router2: Jul 15 20:37:05.173 EDT: %SYS-5-CONFIG_I: Configured from console by ijbrown on vty0 (172.25.1.1)
配置方法：Router2#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router2(config)#logging origin-id hostname
Router2(config)#end
Router2#

18.6.  Unix服务器上启用Syslog服务
提问 配置Unix服务器接收syslog记录
回答
一般只需要在/etc/syslog.conf
local7.info                                     /var/log/rtrlog
注释 缺省情况路由器使用local7 logging facility
18.7.  修改缺省Log Facility
提问 修改缺省Log Facility
回答
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#logging host 172.25.1.1
Router(config)#logging facility local6
Router(config)#end
Router#
注释 无
18.8.  限制特定日志记录发送至服务器
提问 限制特定等级的日志记录发送至服务器
回答
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#logging host 172.25.1.1
Router(config)#logging trap notifications
Router(config)#end
Router#
注释 无
18.9.  设定Syslog消息的源地址
提问 路由器Syslog消息的源地址使用特定地址
回答
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#logging host 172.25.1.1
Router(config)#logging source-interface Loopback0
Router(config)#end
Router#
注释 这样如果在日志服务器上设置了地址翻译就可以实现下述的效果
Apr  2 20:27:01 172.25.2.6 94: %SYS-5-CONFIG_I: Configured from on vty0
Apr  2 20:27:48 Boston 95: %SYS-5-CONFIG_I: Configured from on vty0
18.10.  记录路由器日志记录到不同的文件
注释 略
18.11.  维护服务器上的日志记录
注释 使用脚本实现日志记录的自动存档等功能略
18.12.  测试日志服务器的配置
注释 使用脚本来测试日志服务器的配置是否正确略
18.13.  避免常见的消息被记录
提问 在日志记录中禁止一些常见的端口状态等消息
回答
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#interface Serial0/0
Router(config-if)#no logging event link-status
Router(config-if)#no logging event dlci-status-change
Router(config-if)#no logging event subif-link-status
Router(config-if)#exit
Router(config)#end
Router#
注释 略
18.14.  日志记录的流量控制
提问 限制发送到服务器的日志流量
回答
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#logging host 172.25.1.1
Router(config)#logging rate-limit 30 except warnings
Router(config)#end
Router#
对控制台口的日志记录数目控制
Router#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router(config)#logging rate-limit console 25 except warnings
Router(config)#end
Router#
注释 无
18.15.  启用日志统计
提问 统计路由器日志的类型和数目
回答
Router2#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router2(config)#logging count
Router2(config)#end
Router2#
注释
Router2#show logging count
Facility       Message Name                     Sev Occur      Last Time
==================================================================================
NTP            PEERREACH                          6    3 Jul 13 20:31:34.441      
NTP            PEERSYNC                           5    1 Jul 13 20:23:03.571      
NTP            PEERUNREACH                        4    3 Jul 13 20:22:00.435      
NTP            RESTART                            6    1 Jan 31 14:13:33.769      
-------------  -------------------------------  ----------------------------------
NTP TOTAL                                              8

18.16.  生成XML格式的日志记录
提问 以XML格式来发送日志
回答
Router2# configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router2(config)#logging console xml
Router2(config)#logging monitor xml
Router2(config)#logging buffered xml
Router2(config)#logging host 172.25.1.1 xml
Router2(config)#end
Router2#
注释 12.2(15)T引入此特性，方便后处理
18.17.       修改日志记录
提问 希望修改系统日志记录的一些属性
回答
首先要写特定的TCL脚本（delcounters.tcl 脚本用于过滤掉包含counters的日志）
# delcounters.tcl  This script deletes all log messages that
#                   have the mnemonic "COUNTERS".
if { [string compare -nocase COUNTERS $::mnemonic ] == 0 } {
return ""
} else {
return $:rig_msg
}
然后引用此脚本
Router2#configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
Router2(config)#logging filter tftp://172.25.1.1/delcounters.tcl
Router2(config)#logging host 172.25.1.1 filtered
Router2(config)#end
Router2#
注释 Embedded Syslog Manager (ESM) 引自12.3(2)T，提供一个程序化的接口可以对日志进行过滤，修改等全面控制，主要是使用TCL脚本来进行控制。