溫馨提示×

溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊×
其他方式登錄
點(diǎn)擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

集中管理交換機(jī)，路由器的系統(tǒng)日志syslog

發(fā)布時間：2020-10-04 19:41:03 來源：網(wǎng)絡(luò) 閱讀：1161 作者：18914950106 欄目：網(wǎng)絡(luò)安全

一。配置服務(wù)器端

  1. 配置日志服務(wù)器

   安裝 splunk 64位免費(fèi)版本

新建“導(dǎo)入數(shù)據(jù)”，監(jiān)聽udp514端口，默認(rèn)的接受到的日志存儲在索引“main”中

可以新建按照不同的交換機(jī)日志，新建不同索引，然后在“導(dǎo)入數(shù)據(jù)”過程中，關(guān)聯(lián)到新見索引中


在搜索中，關(guān)鍵詞：index=“新建索引名”


2. 如果日志服務(wù)器上有防火墻，請確保在“入站規(guī)則”中，打開"udp514"和“tcp146”


二。配置客戶端


  1. cisco 交換機(jī)，路由器

    1 打開日志服務(wù) Router(config)#logging on
    2 定義日志服務(wù)器地址 Router(config)#logging host 192.168.2.100
    3 定義時間戮 Router(config)#service timestamps log datetime localtime show-timezone msec
    3 定義時間戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
    4 定義facility級別 Router(config)#logging facility local7(默認(rèn)即可)
    5 #定義severity級別 Router(config)#logging trap 4

  2. 最后設(shè)置時區(qū) 

2.cisco asa設(shè)備


   logging enable

   logging host inside a.b.c.d

   logging source-interface vlan 1(日志數(shù)據(jù)包原地址)


向AI問一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場，如果涉及侵權(quán)請聯(lián)系站長郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手