ASA日志配置

Posted 2020-09-29

配置ASA 的日志

14

1. 启用禁用ASA 的日志

1) 启用ASA 的日志

a) ciscoasa# configure terminal //-------进入ASA 的全局配置模式

b) ciscoasa(config)# logging enable //------启用日志功能，ASA 的日志功能默认是被禁用的

2) 禁用ASA 的日志

a) ciscoasa# configure terminal //-------进入ASA 的全局配置模式

b) ciscoasa(config)# no logging enable //-----禁用日志功能

 

2. 配置ASA 的日志发送

 

1) 将日志发送到控制台

a) ciscoasa(config)# logging console debugging //-------发送调试(7)及以下级别日志到控制台

b) ciscoasa(config)# logging console informational //-------发送信息(6)及以下级别日志到控

制台

c) ciscoasa(config)# logging console notifications //--------发送通告(5)及以下级别日志到控

制台

d) ciscoasa(config)# logging console warnings //-----发送警告(4)及以下级别日志到控制台

e) ciscoasa(config)# logging console errors //-----发送错误(3)及以下级别日志到控制台

f) ciscoasa(config)# logging console critical //-----发送重要(2)及以下级别日志到控制台

g) ciscoasa(config)# logging console alerts //-----发送警报(1)及以下级别日志到控制台

h) ciscoasa(config)# logging console emergencies //------发送紧急事件(0)级别日志到控制台

i) ciscoasa(config)# no logging console informational //-----禁止发送调试(7)及以下级别日志

到控制台

j) ciscoasa(config)# logging console 7 //-------发送7 级及以下级别日志到控制台

k) ciscoasa(config)# logging console 0 //-------发送0 级别日志到控制台

l) ciscoasa(config)# no logging console 6 //------禁止发送6 级及以下级别日志到控制台

 

2) 将日志发送到Telnet 和SSH

a) ciscoasa(config)# logging monitor informational //-----发送信息(6)及以下级别日志到

Telnet 或SSH 会话

b) ciscoasa(config)# logging monitor 6 //-----发送信息(6)及以下级别日志到Telnet 或SSH 会

话

 

3) 将日志发送到ASDM

a) ciscoasa(config)# logging asdm informational //-----发送信息(6)及以下级别日志到ASDM

b) ciscoasa(config)# logging asdm 6 //----发送信息(6)及以下级别日志到ASDM

 

4) 将日志发送到缓冲区

a) ciscoasa(config)# logging buffered informational //------发送信息(6)及以下级别日志到ASA

的缓冲区

b) ciscoasa(config)# logging buffered 6 //-----发送信息(6)及以下级别日志到ASA 的缓冲区

c) ciscoasa# show logging //-----查看ASA 缓冲区的日志

 

5) 将日志发送到Syslog 服务器

a) ciscoasa(config)# logging trap informational //-----发送信息(6)及以下级别日志到Syslog 服

务器

b) ciscoasa(config)# logging trap 6 //-----发送信息(6)及以下级别日志到Syslog 服务器

c) ciscoasa(config)# logging host inside 192.168.1.201 //------将日志发从接口inside 发送到

日志服务器192.168.1.201，ASA 默认使用端口号UDP514 与日志服务器通信

d) ciscoasa(config)# logging timestamp //----为日志消息添加时间标签

 

3. END