H3C路由器linux日志服务器配置
2011-07-14 21:58
330 查看
一,路由器配置
登陆路由器(h3c ER2100) “系统监控”“系统日志”“日志管理” 勾选“发送到日志服务器” 并填写日志服务器ip
二,linux日志服务器(centos5.4)
1,
修改/etc/sysconfig/syslog 中的 SYSLOGD_OPTIONS="-m 0"
为 SYSLOGD_OPTIONS="-r -x -m 0"
重新启动syslog服务
2,生成日志脚本:nt_log.sh
#/usr/bin
d=`date +%Y-%m-%d`
#系统年月日
adr="10.0.0.2"
#网络设备地址,这里为H3C ER2100
cat /var/log/messages |grep $adr|grep $d >tmp.txt
#输出messages中包含adr的ip地址,日期为当前日期的信息到临时文件
iconv -f GB2312 -t utf-8 tmp.txt>/var/log/h3c/ER2100_$d.log
#对临时文件进行编码转换,并加上当前日期生成日志
rm -rf tmp.txt
3,脚本执行
3.1
[root@CentOS_SRV ~]#echo "/root/shell/nt_log.sh" >>/root/.bash_profile
#用户每次登陆linux系统,都将生成最新的日志
3.2计划任务
crontab -e 增加 59 23 * * * /root/shell/nt_log.sh
#每天凌晨将自动对当天日志进行归档
总结: 网上提供 通过修改/etc/syslog.conf的方法,我测试了没有成功过,网上有其他人遇到和我一样的情况就是messages中包含了很多其他的信息,是通过安装syslog-ng的方法解决的,这个软件需要源码安装。
messages比较大或者设备多(messages默认是一周轮询一次日志,保留四周),每次登陆系统可能要停顿一下。可以通过修
改/etc/logrotate.conf 将其中的weekly 改为daily;
# rotate log files weekly
daily
# keep 7 days worth of backlogs
rotate 7
这个样这个messages 就会每天产生一个文件了;或者是每次登陆成功后手动执行脚本。
当要记录的设备比较多时,可以添加设备ip到一个文本文件中,然后读取文件内的ip循环执行脚本,一个ip地址产生一个文件。
副效果图:
本文出自 “emulator.bokee.com” 博客,转载请与作者联系!
登陆路由器(h3c ER2100) “系统监控”“系统日志”“日志管理” 勾选“发送到日志服务器” 并填写日志服务器ip
二,linux日志服务器(centos5.4)
1,
修改/etc/sysconfig/syslog 中的 SYSLOGD_OPTIONS="-m 0"
为 SYSLOGD_OPTIONS="-r -x -m 0"
重新启动syslog服务
2,生成日志脚本:nt_log.sh
#/usr/bin
d=`date +%Y-%m-%d`
#系统年月日
adr="10.0.0.2"
#网络设备地址,这里为H3C ER2100
cat /var/log/messages |grep $adr|grep $d >tmp.txt
#输出messages中包含adr的ip地址,日期为当前日期的信息到临时文件
iconv -f GB2312 -t utf-8 tmp.txt>/var/log/h3c/ER2100_$d.log
#对临时文件进行编码转换,并加上当前日期生成日志
rm -rf tmp.txt
3,脚本执行
3.1
[root@CentOS_SRV ~]#echo "/root/shell/nt_log.sh" >>/root/.bash_profile
#用户每次登陆linux系统,都将生成最新的日志
3.2计划任务
crontab -e 增加 59 23 * * * /root/shell/nt_log.sh
#每天凌晨将自动对当天日志进行归档
总结: 网上提供 通过修改/etc/syslog.conf的方法,我测试了没有成功过,网上有其他人遇到和我一样的情况就是messages中包含了很多其他的信息,是通过安装syslog-ng的方法解决的,这个软件需要源码安装。
messages比较大或者设备多(messages默认是一周轮询一次日志,保留四周),每次登陆系统可能要停顿一下。可以通过修
改/etc/logrotate.conf 将其中的weekly 改为daily;
# rotate log files weekly
daily
# keep 7 days worth of backlogs
rotate 7
这个样这个messages 就会每天产生一个文件了;或者是每次登陆成功后手动执行脚本。
当要记录的设备比较多时,可以添加设备ip到一个文本文件中,然后读取文件内的ip循环执行脚本,一个ip地址产生一个文件。
副效果图:
本文出自 “emulator.bokee.com” 博客,转载请与作者联系!
相关文章推荐
- 配置Linux安全日志记录服务器
- Linux配置syslog服务器及CentOS配置rsyslog客户端远程记录日志
- 配置linux syslog日志服务器
- CentOS7下利用rsyslog+loganalyzer配置日志服务器及Linux客户端配置
- Linux下日志(Log)服务器/客户端配置实验
- Linux下MySQL 5.5.21 服务器日志配置
- 配置linux syslog日志服务器
- 配置linux syslog日志服务器
- linux 日志服务器 配置
- Linux系统日志记录到远程服务器简单配置
- CentOS7下利用rsyslog+loganalyzer配置日志服务器及Linux和windows客户端配置
- Windows 及 linux 上日志服务器的配置!
- CentOS7下利用rsyslog+loganalyzer配置日志服务器及Linux和windows客户端配置
- 如何把linux设置成cisco路由器的日志服务器?
- 配置linux syslog日志服务器
- 配置Linux的Syslog服务来记录Cisco路由器的日志(基本配置)
- Syslog 配置 &&Linux系统Syslog作为路由器交换机的日志服务器
- 用LINUX的SYSLOG做交换机、路由器的日志服务器
- 配置linux syslog日志服务器
- 配置Linux的Syslog服务来记录Cisco路由器的日志(基本配置) .