文章內容

把linux配置為PIX、cisco、huawei的日志服務主機

發布時間: 2012/8/6 19:11:20

　　日志主機設置
　　vi /etc/sysconfig/syslog
　　把
　　SYSLOGD_OPTIONS="-m 0"
　　修改為
　　SYSLOGD_OPTIONS="-r -m 0" //-r 從遠端主機寫入 -m 0 sables 'MARK' messages
　　vi /etc/syslog.conf
　　加入下列內容
　　把設備號為local4（PIX的默認設備號）的所有的日志記錄到 /var/log/router.log中
　　#Save pix messages all to router.log
　　local4.* /var/log/router.log
　　把設備號為local5（在S8016中用info-center loghost host-ip-addr facility local-number指定）的所有的日志記錄到 /var/log/router.log中
　　#Save S8016 messages all to S8016.log
　　local5.* /var/log/S8016.log
　　生成空的日志文件
　　touch   /var/log/router.log
　　touch   /var/log/S8016.log
　　然后重啟syslog,就ok了
　　/etc/rc.d/init.d/syslog restart
　　別忘了設置防火墻規則，僅允許你的設備發送到udp/514（默認的UDP端口為514,默認的tcp端口為1468）
　　為了避免日志過大，配置日志輪循（man logrotate 查看詳細的幫助信息）
　　vi /etc/logrotate.conf
　　增加下列內容
　　# system-specific logs may be also be configured here.
　　/var/log/router.log （
　　rotate 2
　　}
　　/var/log/S8016.log {
　　weekly            //每周輪循
　　rotate 4          //輪循4次
　　}
　　配置crontab進行日志備份，如按照日期進行備份。
　　如網絡設備很多，可把同類的設備配置為相同的設備號
　　例：more switch.log | grep X.X.X.X //查看某一設備的日志
　　審核和記錄系統的事件是非常重要的。如果僅僅把系統事件作為日志記錄下來，而不去查看，還是無濟于事。可用webadmin管理和查看日志，用logchek 自動地檢查日志文件，把正常的日志信息剔除掉，把一些有問題的日志保留下來，然后把這些信息 email 給系統管理員。（稍后補充）
　　網絡設備配置
　　PIX的配置
　　logging on //打開日志
　　logging host [if_name] ip_address [protocol/port] //指定日志主機
　　例：logging host log 133.3.3.2
　　logging trap level //指定日志消息的級別（0:緊急（Emergencies） 1:告警（Alerts） 2:嚴重的（Critical） 3:錯誤（Errors） 4:警告（Warnings） 5:通知（Notifications） 6:信息（Informational） 7:調試（Debugging））
　　logging trap 7 //把調試信息設置為Debug級，記錄FTP命令和WWW的URL
　　另外可用logging facility命令更改設備號，PIX默認為local4（20）
　　Huawei S8016的配置（ VRP（R） Software, Version 3.10（NSSA）， RELEASE 5331）
　　Huawei S8016 新命令行設置日志服務器
　　info-center enable //打開信息中心
　　inf-center loghost host-ip-addr channel 2 facility local-number
　　設置日志主機的IP地址
　　info-center logging host host-ip-addr
　　設置日志主機的信息通道
　　info-center host host-ip-addr channel {channel-number|channel-name}
　　設置日志主機記錄工具
　　set logging host host-ip-addr facility local-number
　　取消向日志主機輸出信息
　　undo info-center loghost host-ip-addr
　　huwei S3026配置（VRP （tm） Software, Version 3.10）
　　logging on
　　set logging host 133.3.3.2 channel 2 language chinese facility local1
　　Cisco 7505的配置
　　logging 133.3.3.2
　　logging on
　　logging trap 6
　　logging facility local0