Cisco IOS Cookbook 中文精简版 18-23 日志

18.1. 启用本地路由器日志
提问 实现路由器自身保存日志记录，而不仅仅是显示在终端上
回答
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#logging buffered informational
Router(config)#end
Router#
注释 缺省日志记录为debugging级别，例子中为informational忽略掉了debug消息。禁用使用下面命令
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#no logging buffered
Router(config)#end
Router#

18.2. 设定日志记录大小
提问 改变路由器保存日志记录的大小
回答
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#logging buffered 16000
Router(config)#end
Router#
注释 要注意的是改变了大小后，原有的日志记录会被清除。
18.3. 清除路由器日志记录
提问 清除路由器日志记录
回答
Router#clear logging
Clear logging buffer [confirm]
Router#
注释 无
18.4. 发送日志到屏幕显示
提问 在终端屏幕实时显示日志记录
回答
启用
Router#terminal monitor
Router#
禁用
Router#terminal no monitor
Router#
注释 缺省情况下日志记录只会在console端显示，要在VTY会话显示就必须使用上述命令
18.5. 使用远端日志服务器
提问 发送日志记录到远端日志服务器
回答
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#logging 172.25.1.1
Router(config)#end
Router#
12.2(15)T后也可以使用下面命令格式
Router2#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router2(config)#logging host 172.25.1.1
Router2(config)#end
Router2#
注释 在12.2(15)T后增加了一个特性可以使发送的记录中包含了主机名，下面这是原始的日志记录
Jul 15 20:35:07 172.25.1.100: Jul 15 20:35:07.499 EDT: %SYS-5-CONFIG_I: Configured from console by ijbrown on vty0 (172.25.1.1)
下面这个是使用特性后的记录
Jul 15 20:37:05 172.25.1.100: Router2: Jul 15 20:37:05.173 EDT: %SYS-5-CONFIG_I: Configured from console by ijbrown on vty0 (172.25.1.1)
配置方法：Router2#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router2(config)#logging origin-id hostname
Router2(config)#end
Router2#

18.6. Unix服务器上启用Syslog服务
提问 配置Unix服务器接收syslog记录
回答
一般只需要在/etc/syslog.conf
local7.info /var/log/rtrlog
注释 缺省情况路由器使用local7 logging facility
18.7. 修改缺省Log Facility
提问 修改缺省Log Facility
回答
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#logging host 172.25.1.1
Router(config)#logging facility local6
Router(config)#end
Router#
注释 无
18.8. 限制特定日志记录发送至服务器
提问 限制特定等级的日志记录发送至服务器
回答
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#logging host 172.25.1.1
Router(config)#logging trap notifications
Router(config)#end
Router#
注释 无
18.9. 设定Syslog消息的源地址
提问 路由器Syslog消息的源地址使用特定地址
回答
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#logging host 172.25.1.1
Router(config)#logging source-interface Loopback0
Router(config)#end
Router#
注释 这样如果在日志服务器上设置了地址翻译就可以实现下述的效果
Apr 2 20:27:01 172.25.2.6 94: %SYS-5-CONFIG_I: Configured from on vty0
Apr 2 20:27:48 Boston 95: %SYS-5-CONFIG_I: Configured from on vty0
18.10. 记录路由器日志记录到不同的文件
注释 略
18.11. 维护服务器上的日志记录
注释 使用脚本实现日志记录的自动存档等功能略
18.12. 测试日志服务器的配置
注释 使用脚本来测试日志服务器的配置是否正确略
18.13. 避免常见的消息被记录
提问 在日志记录中禁止一些常见的端口状态等消息
回答
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#interface Serial0/0
Router(config-if)#no logging event link-status
Router(config-if)#no logging event dlci-status-change
Router(config-if)#no logging event subif-link-status
Router(config-if)#exit
Router(config)#end
Router#
注释 略
18.14. 日志记录的流量控制
提问 限制发送到服务器的日志流量
回答
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#logging host 172.25.1.1
Router(config)#logging rate-limit 30 except warnings
Router(config)#end
Router#
对控制台口的日志记录数目控制
Router#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)#logging rate-limit console 25 except warnings
Router(config)#end
Router#
注释 无
18.15. 启用日志统计
提问 统计路由器日志的类型和数目
回答
Router2#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router2(config)#logging count
Router2(config)#end
Router2#
注释
Router2#show logging count
Facility Message Name Sev Occur Last Time
==================================================================================
NTP PEERREACH 6 3 Jul 13 20:31:34.441
NTP PEERSYNC 5 1 Jul 13 20:23:03.571
NTP PEERUNREACH 4 3 Jul 13 20:22:00.435
NTP RESTART 6 1 Jan 31 14:13:33.769
------------- ------------------------------- ----------------------------------
NTP TOTAL 8

18.16. 生成XML格式的日志记录
提问 以XML格式来发送日志
回答
Router2# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router2(config)#logging console xml
Router2(config)#logging monitor xml
Router2(config)#logging buffered xml
Router2(config)#logging host 172.25.1.1 xml
Router2(config)#end
Router2#
注释 12.2(15)T引入此特性，方便后处理
18.17. 修改日志记录
提问 希望修改系统日志记录的一些属性
回答
首先要写特定的TCL脚本（delcounters.tcl 脚本用于过滤掉包含counters的日志）
# delcounters.tcl This script deletes all log messages that
# have the mnemonic "COUNTERS".
if { [string compare -nocase COUNTERS $::mnemonic ] == 0 } {
return ""
} else {
return $:

rig_msg
}
然后引用此脚本
Router2#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router2(config)#logging filter tftp://172.25.1.1/delcounters.tcl
Router2(config)#logging host 172.25.1.1 filtered
Router2(config)#end
Router2#
注释 Embedded Syslog Manager (ESM) 引自12.3(2)T，提供一个程序化的接口可以对日志进行过滤，修改等全面控制，主要是使用TCL脚本来进行控制。