一。配置服务器端

创新互联始终坚持【策划先行，效果至上】的经营理念，通过多达十载累计超上千家客户的网站建设总结了一套系统有效的全网整合营销推广解决方案，现已广泛运用于各行各业的客户，其中包括：成都酒店设计等企业，备受客户好评。

1. 配置日志服务器

  安装 splunk 64位免费版本

新建“导入数据”，监听udp514端口，默认的接受到的日志存储在索引“main”中

可以新建按照不同的交换机日志，新建不同索引，然后在“导入数据”过程中，关联到新见索引中

在搜索中，关键词：index=“新建索引名”

2. 如果日志服务器上有防火墙，请确保在“入站规则”中，打开"udp514"和“tcp146”

二。配置客户端

1. cisco 交换机，路由器

   1 打开日志服务 Router(config)#logging on
   2 定义日志服务器地址 Router(config)#logging host 192.168.2.100
   3 定义时间戮 Router(config)#service timestamps log datetime localtime show-timezone msec
   3 定义时间戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
   4 定义facility级别 Router(config)#logging facility local7(默认即可)
   5 #定义severity级别 Router(config)#logging trap 4

2. 最后设置时区

2.cisco asa设备

  logging enable

  logging host inside a.b.c.d

  logging source-interface vlan 1(日志数据包原地址)

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章标题：集中管理交换机，路由器的系统日志syslog-创新互联
文章位置：http://ybzwz.com/article/eegsc.html