设置 Syslog 日志服务器用来获取交换机日志

firehare · #1

在Ubuntu中安装Syslog日志服务器十分简单，要获取交换机日志也比较简单，所以我就不多做说明了！（以华为交换机为例，Cisco的只是命令不同而已，原理是一样的）

华为交换机设置：

代码：全选

进入系统管理模式，键入
info-center loghost 10.10.3.x channel loghost facility local7
这样就让交换机将向IP地址为 10.10.3.x 的日志服务器发送日志了

Ubuntu 日志服务器的设置：

代码：全选

# 生成日志文件
$sudo mkdir /var/log/switch
$sudo gedit /var/log/switch/switch.log
保存退出
$sudo gedit /etc/syslog.conf
加入以下行：
local7.*   /var/log/switch/switch.log
保存退出
# 允许接受远程设备发送的日志
$sudo gedit /etc/default/syslogd
SYSLOGD=”"
修改为：
SYSLOGD=”-r”
保存退出
# 重启服务
sudo /etc/init.d/sysklogd restart

这样一个IP地址为10.10.3.X 的日志服务器就建成了，它可以记录上面华为 S6503交换机的日志，兄弟们可以在华为S6503上登录并输入一些命令，然后在10.10.3.X日志服务器上的 /var/log/switch/switch.log上查看相应的日志。该日志应该与在S6503上dis log 命令所显示的内容一致！