把linux配置為PIX、cisco、huawei的日誌服務主機

日誌主機設置

vi /etc/sysconfig/syslog

把

SYSLOGD_OPTIONS="-m 0"

修改為

SYSLOGD_OPTIONS="-r -m 0" //-r 從遠端主機寫入 -m 0 sables 'MARK' messages

vi /etc/syslog.conf

加入下列內容

把設備號為local4(PIX的默認設備號)的所有的日誌記錄到 /var/log/router.log中

#Save pix messages all to router.log

local4.* /var/log/router.log

把設備號為local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日誌記錄到 /var/log/router.log中

#Save S8016 messages all to S8016.log

local5.* /var/log/S8016.log

生成空的日誌文件

touch /var/log/router.log

touch /var/log/S8016.log

然後重啟syslog,就ok了

/etc/rc.d/init.d/syslog restart

別忘了設置防火牆規則,僅允許你的設備發送到udp/514(默認的UDP埠為514,默認的tcp埠為146

為了避免日誌過大,配置日誌輪循(man logrotate 查看詳細的幫助信息)

vi /etc/logrotate.conf

增加下列內容

# system-specific logs may be also be configured here.

/var/log/router.log (

rotate 2

}

/var/log/S8016.log {

weekly //每周輪循

rotate 4 //輪循4次

}

配置crontab進行日誌備份,如按照日期進行備份.

如網路設備很多,可把同類的設備配置為相同的設備號

例:more switch.log | grep X.X.X.X //查看某一設備的日誌

審核和記錄系統的事件是非常重要的。如果僅僅把系統事件作為日誌記錄下來，而不去查看，還是無濟於事。可用webadmin管理和查看日誌,用logchek 自動地檢查日誌文件，把正常的日誌信息剔除掉，把一些有問題的日誌保留下來，然後把這些信息 email 給系統管理員。（稍後補充）

網路設備配置

PIX的配置

logging on //打開日誌

logging host [if_name] ip_address [protocol/port] //指定日誌主機

例:logging host log 133.3.3.2

logging trap level //指定日誌消息的級別 (0:緊急(Emergencies) 1:告警(Alerts) 2:嚴重的(Critical) 3:錯誤(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:調試(Debugging))

logging trap 7 //把調試信息設置為Debug級,記錄FTP命令和WWW的URL

另外可用logging facility命令更改設備號,PIX默認為local4(20)

Huawei S8016的配置( VRP(R) Software, Version 3.10(NSSA), RELEASE 5331)

Huawei S8016 新命令行設置日誌伺服器

info-center enable //打開信息中心

inf-center loghost host-ip-addr channel 2 facility local-number

設置日誌主機的IP地址

info-center logging host host-ip-addr

設置日誌主機的信息通道

info-center host host-ip-addr channel {channel-number|channel-name}

設置日誌主機記錄工具

set logging host host-ip-addr facility local-number

取消向日誌主機輸出信息

undo info-center loghost host-ip-addr

huwei S3026配置(VRP (tm) Software, Version 3.10)

logging on

set logging host 133.3.3.2 channel 2 language chinese facility local1

Cisco 7505的配置

logging 133.3.3.2

logging on

logging trap 6

logging facility local0

Tags: linux system 系統