集中管理交换机，路由器的系统日志syslog
一。配置服务器端
创新互联公司是一家集网站建设,固原企业网站建设,固原品牌网站建设,网站定制,固原网站建设报价,网络营销,网络优化,固原网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。
配置日志服务器
安装 splunk 64位免费版本
新建“导入数据”，监听udp514端口，默认的接受到的日志存储在索引“main”中
可以新建按照不同的交换机日志，新建不同索引，然后在“导入数据”过程中，关联到新见索引中
在搜索中，关键词：index=“新建索引名”
2. 如果日志服务器上有防火墙，请确保在“入站规则”中，打开"udp514"和“tcp146”
二。配置客户端
cisco 交换机，路由器
1 打开日志服务 Router(config)#logging on
2 定义日志服务器地址 Router(config)#logging host 192.168.2.100
3 定义时间戮 Router(config)#service timestamps log datetime localtime show-timezone msec
3 定义时间戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
4 定义facility级别 Router(config)#logging facility local7(默认即可)
5 #定义severity级别 Router(config)#logging trap 4最后设置时区
2.cisco asa设备
logging enable
logging host inside a.b.c.d
logging source-interface vlan 1(日志数据包原地址)
分享名称：集中管理交换机，路由器的系统日志syslog
标题路径：http://6mz.cn/article/pdjhee.html