集中管理交换机，路由器的系统日志syslog

Posted 2020-06-19

一。配置服务器端

1. 配置日志服务器

   安装 splunk 64位免费版本

2. 如果日志服务器上有防火墙，请确保在“入站规则”中，打开"udp514"和“tcp146”

二。配置客户端

1. cisco 交换机，路由器

   1 打开日志服务 Router(config)#logging on
   2 定义日志服务器地址 Router(config)#logging host 192.168.2.100
   3 定义时间戮 Router(config)#service timestamps log datetime localtime show-timezone msec
   3 定义时间戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
   4 定义facility级别 Router(config)#logging facility local7(默认即可)
   5 #定义severity级别 Router(config)#logging trap 4

2. 最后设置时区 

2.cisco asa设备

   logging enable

   logging host inside a.b.c.d

   logging source-interface vlan 1(日志数据包原地址)