演示 配置日誌傳送到syslog日誌伺服器

2021-09-04 12:16:13 字數 2517 閱讀 2450

演示:配置日誌傳送到syslog日誌伺服器

演示目標:配置網路環境中的交換機和路由器將日誌傳送到syslog日誌伺服器。

演示環境:如下圖10.54所示的演示環境。

演示背景:要求部署網路中的syslog伺服器,集中的收集交換機s1和路由器r1所產生的日誌,並且使用協議分析器,分析日誌檔案的構成和傳輸形式。

演示步驟:

第一步:完成基礎配置,其中包括為交換機s1和路由器r1配置介面位址,必須確保交換機和路由器都能成功的與日誌伺服器192.168.3.100通訊。

路由器r1上的基礎配置:

r1(config)#inte***ce e1/0

r1(config-if)#ip address 192.168.4.1 255.255.255.0

r1(config-if)#no shutdown

r1(config-if)#exit

r1(config)#inte***ce e1/1

r1(config-if)#ip address 192.168.3.1 255.255.255.0

r1(config-if)#no shutdown

r1(config-if)#exit

在交換機s1上的基礎配置:

s1(config)#inte***ce vlan 1

s1(config-if)#ip address 192.168.4.100 255.255.255.0 *

為交換機配置網路管理ip

s1(config-if)#no shutdown

s1(config-if)#exit

s1(config)#ip route 0.0.0.0 0.0.0.0192.168.4.1 *

為交換機指定預設閘道器

注意:必須正確的在交換機s1上完成配置,保證交換機能成功的與日誌伺服器192.168.3.100通訊,否則交換機s1所產生的日誌將無法傳送到192.168.3.100,事實上,此時的交換機s1在日誌收集這個行為中,它就是一台被網路管理的ip結點,vlan1介面上的ip位址192.168.4.100就是它的管理位址,而預設路由中的下一跳192.168.4.1就是交換機s1的預設閘道器。

第二步:現在開始在日誌伺服器192.168.3.100上安裝日誌軟體(kiwi syslog),在安裝時需要注意,如下圖10.54所示,選擇將syslog以乙個服務進行安裝,而不是以應用程式,將syslog以乙個服務進行安裝時,不需要使用者登陸windows系統,它就可以執行。

安裝完成後,如下圖10.55所示,配置日誌伺服器所使用的ip位址、埠和日誌的編碼格式,預設情況下syslog使用udp514號埠,請保持預設的日誌編碼格式。在完成上述配置後,開啟日誌的mange選單,選擇「start the syslogd service」以啟動syslog服務。如下圖10.56所示。

第三步:配置交換機s1和路由器r1支援日誌功能,並將它們所產生的日誌傳送到日誌伺服器192.168.3.100上。具體配置如下:

配置交換機s1傳送日誌到192.168.3.100

s1(config)#logging on   *啟動日誌功能

s1(config)#logging host 192.168.3.100transport udp port 514  *申明日誌伺服器的ip和埠

s1(config)#logging source-inte***ce vlan 1  *申明傳送日誌的更新源介面

配置交換機r1傳送日誌到192.168.3.100

r1(config)#logging on

r1(config)#logging host 192.168.3.100transport udp port 514

r1(config)#logging source-inte***ce e1/1

第四步:現在來驗證,交換機s1和路由器r1是否能將本地生產的日誌成功的傳送到日誌伺服器,你可以在交換機s1或者路由器r1的全域性配置模式下,通過執行exit退出全域性配置模式,就可以產生相關的日誌。然後再到日誌伺服器192.168.3.100檢視syslog服務,如下圖10.57所示,syslog伺服器成功的收集到s1和r1的日誌。

如果你在產生日誌的同時開啟了協議分析器,那麼可以捕獲到如下圖10.58所示的日專協議資料幀,可清晰的看出傳送日誌的源主機和接收日誌的目標主機,使用的埠號,日誌的具體內容等,預設情況下日誌是沒有被加密的,以明文的行式體現。

演示 配置日誌傳送到VTY虛擬終端線路

演示 配置日誌傳送到vty虛擬終端線路 演示目標 配置日誌檔案發到vty虛擬終端線路。演示環境 仍然使用演示配置控制台日誌並儲存到buffered區域的實驗環境。演示背景 如果是使用telnet登陸的方式來配置路由器,也就是使用了vty終端,預設情況下,路由器不會將產生的日誌資訊傳送到vty終端,也...

演示 配置日誌傳送到VTY虛擬終端線路

演示目標 配置日誌檔案發到vty虛擬終端線路。演示環境 仍然使用演示配置控制台日誌並儲存到buffered區域的實驗環境。演示背景 如果是使用telnet登陸的方式來配置路由器,也就是使用了vty終端,預設情況下,路由器不會將產生的日誌資訊傳送到vty終端,也就是使用者telnet的網路配置視窗,在...

日誌框架NLog之將日誌傳送到郵件

nlog可以將日誌輸出到不同的媒介上,郵件是其中乙個,通過郵件可以讓我們第一時間收到資訊。使用smtp協議通過電子郵件傳送日誌訊息。與fallbackgroup target很好地結合在一起,以建立具有多個smtp主機的後備。smtpserver 用於傳送的smtp伺服器。需要布局。smtpport...