华为设备日志主机配置实例:
1、实例拓扑如下:
2. 组网需求
将系统的日志信息发送到日志主机192.168.1.2/24和192.168.1.3/24。网络设备主要是“华为”或“CISCO”高端路由交换设备。
3. 配置步骤
(1) Quidway S8505系列产品上配置。
<Quidway> system-view
[Sysname] info-center enable
# 开启信息中心。
[Sysname] info-center loghost 192.168.1.2 channel loghost
# 指定向日志主机输出日志信息(log信息)的通道为 loghost 通道。
[Sysname] info-center source default channel loghost debug state off log state off trap state off
# 关闭所有模块(模块:各种信息,如ARP、pppoe、nat)日志主机的 log、trap、debug 的状态。Log:日志信息 trap:告警信息 debug:调试信息
[Sysname] info-center loghost 192.168.1.2 facility local6 language english
# 将 IP 地址为192.168.1.2的主机作为日志主机,设置信息级别为informational,输出语言为英文。
[Sysname] info-center source default channel loghost log level informational
#允许输出信息的模块为所有模块“source:default ”
#通道为 loghost,同时log 信息级别为information,trap和debug信息为
#默认值,可以通过dis channel loghost 产看loghost通道三种信息状态。
< Sysname >display channel loghost
channel number:2, channel name:loghost
MODU_ID NAME ENABLE LOG_LEVEL ENABLE TRAP_LEVEL ENABLE DEBUG_LEVEL
0xffff0000 default Y informational Y debugging N debugging
#查看通道状态
4、Syslog 协议
1、由于系统有六种通道channel:
日志位置 |
通道号和通道名 |
缺省的信息通道名 |
控制台 |
0 console |
|
监视终端 |
1 monitor |
|
日志主机 |
2 loghost |
|
告警缓冲区 |
3 trapbuffer |
|
日志缓冲区 |
4 logbuffer |
|
snmp |
5 snmpagent |
|
日志文件 |
6 logfile |
|
2、每个通道有三通信息:log、trap、debug。
3、每种信息由6个级别level
严重等级 |
取值 |
描述 |
emergencies |
1 |
极其紧急的错误 |
alerts |
2 |
需立即纠正的错误 |
critical |
3 |
关键错误 |
errors |
4 |
需关注但不关键的错误 |
warnings |
5 |
警告,可能存在某种差错 |
notifications |
6 |
需注意的信息 |
informational |
7 |
一般提示信息 |
debugging |
8 |
调试信息 |