应用场景
发送日志到服务器的功能,通常运用于客户网络中已经部署专门的日志服务器(比如SNC,RIIL,Syslogger),网络设备节点多,维护量大的场景;需要保证网络设备与服务器之间的路由可达性,通过服务器软件的自身功能设计,能够提供异常事件的主动告警,图表显示,定期的报表生成等丰富的扩展功能,使维护人员能够更全面,更及时的掌握网络运行状态,在日常维护,故障排查的时候提供帮助。
功能简介
日志记录:设备在运行过程中,会发生各种状态变化如链路状态UP、DOWN等,也会遇到一些事件如收到异常报文、协议处理异常等。锐捷产品日志提供一种机制,在状态变化或发生异常事件时,就自动生成固定格式的消息(日志报文),这些消息可以被显示在相关窗口(控制台、VTY等)上或被记录在相关媒介(内存缓冲区、FLASH)上或发送到网络上的一组日志服务器上,供管理员分析网络情况和定位问题。同时为了方便管理员对日志报文的读取和管理,这些日志报文可以被打上时间戳和序号,并按日志信息的优先级进行分级。
设备默认只将日志记录到缓冲区,一旦设备重启或日志过多,将会导致日志丢失或日志被覆盖掉,建议所有交换机均开启日志记录到FLASH或发送到日志服务器,尤其是核心设备请务必配置日志记录功能。
锐捷产品的日志报文格式如下:
<priority> seq no: timestamp sysname %ModuleName-severity-MNEMONIC: description
例如:
一、组网需求
将交换机的将日志级别为0-7的日志记录存储到Syslog服务器
二、组网拓扑
三、配置要点
要将日志信息发送给Syslog Server,必须打开日志信息的时间戳开关或序号开关,否则日志信息将不会被发给Syslog Server
四、配置步骤
Ruijie>enable Ruijie#configure terminal Ruijie(config)#service sequence-numbers ------>开启在日志中显示序号 Ruijie(config)#service timestamps ------>开启在日志中显示时间戳 Ruijie(config)#interface vlan 1 Ruijie(config-if-VLAN 1)#ip address 192.168.1.1 255.255.255.0 Ruijie(config-if-VLAN 1)#exit Ruijie(config)#logging server 192.168.1.2 ------>指定日志服务器IP地址 Ruijie(config)#logging source ip 192.168.1.1 ------>指定与日志服务器通信的源IP地址 Ruijie(config)#logging trap 7 ------>(可选)配置哪些日志信息发往Syslog Sever,7代表记录所有日志(包括debug信息) Ruijie(config)#end Ruijie#wr
五、功能验证
本案例中日志服务器使用Kiwisyslog,通过日志服务器上可以看到交换机发过来的log信息:
