锐捷路由技术 | syslog日志

功能介绍：

设备在运行过程中，会发生各种状态变化如链路状态 UP、DOWN 等，也会遇到一些事件如收到异常报文、处理异常等。锐捷产品日志提供一种机制，在状态变化或发生事件时，就自动生成固定格式的消息（日志报文），这些消息可以被显示在相关窗口（控制台、VTY 等）上或被记录在相关媒介（内存缓冲区、FLASH）上或发送到网络上的一组日志服务器上，供管理员分析网络情况和定位问题。同时为了方便管理员对日志报文的读取和管理，这些日志报文可以被打上时间戳和序号，并按日志信息的优先级进行分级。

配置要点

1、日志开关

2、开启日志显示在VTY 窗口上

3、配置日志在内存中的缓存空间

4、日志记录到flash

5、日志信息发送到网络上的 syslog server

6、启用日志信息时间戳

7、启用CLI命令保存到日志

配置步骤

1、日志开关

日志开关默认情况下是打开的，如果关闭日志开关，设备将不会在用户窗口打印日志信息，不会将日志信息发送给 Syslog 服务器，也不会将日志信息记录在相关媒介（内存缓冲区、FLASH）上。

Ruijie(config)#logging on

打开日志开关

Ruijie(config)#no logging on

关闭日志开关，一般情况下，不建议关闭日志开关

2、开启日志显示在VTY 窗口上

注意：

telnet、ssh远程登陆到设备上，默认不显示日志信息，若需要打印出日志信息需要开启 terminal monitor 命令

Ruijie#terminal monitor

开启日志信息显示在VTY窗口上

Ruijie#terminal no monitor

关闭日志信息显示在VTY窗口上

3、配置日志在内存中的缓存空间

Ruijie(config)#logging buffered 1000000 7

1000000代表日志在内存中缓存空间为1000000byte（日志信息超过设定值后，会覆盖老的日志信息），7代表记录所有日志（包括debug信息）

4、日志记录到flash

Ruijie(config)#logging file flash:log 6000000 7

6000000代表日志在内存中缓存空间为6000000byte（日志信息超过设定值后，会覆盖老的日志信息），7代表记录所有日志（包括debug信息），默认会产生16个log.txt文件，每个文件的大小为6M，占用flash空间总大小为6*16=72M。请根据flash总大小的，进行合理规划该值。

备注：在设备运行出现异常，需要收集日志信息时，建议把日志信息记录到flash（默认日志只记录到内存中，设备掉电或重启后日志信息会丢失）

5、日志信息发送到网络上的 syslog server

Ruijie(config)#logging server server-address

server-address 为syslog server的地址

Ruijie(config)#logging trap 7

（可选）配置哪些日志信息发往syslog server，7代表记录所有日志（包括debug信息）

Ruijie(config)#logging source interface interface-number

（可选）配置设备发送syslog报文的源ip地址

备注：在设备运行出现异常，需要收集日志信息时，建议把发送到网络上的 Syslog Server（默认日志只记录到内存中，设备掉电或重启后日志信息会丢失）

6、启用日志信息时间戳

Ruijie(config)#service timestamps debug datetimemsec

对debug信息启用时间戳

Ruijie(config)#service timestamps log datetimemsec

对普通log信息启用时间戳

7、启用CLI命令保存到日志

Ruijie(config)#logging userinfo command-log