路由器配置日志信息地發送選項分析 下篇
將日志信息存儲到其他存儲區域
之前介紹的將日志信息發送到線路這種方式存在一個弊端，如果我們沒有看到連接線路的屏幕輸出，消息滾過屏幕并超出了終端軟件的歷史緩存，那么我們將無法在看到那些丟失的消息。為了避免這個問題，我們經常會將日志信息發送到別的存儲區域，包括設備內部緩存，系統日志服務器，SNMP管理終端。
1) 將日志信息保存到log服務器
如果想將日志信息發送到設備的內部緩存中，則使用如下的命令：
- hostname(config)#logging buffered [buffer_size | security_level]
本命令有兩個參數，第一個參數是設置緩沖區的大小，范圍是4096-4294967295字節。本命令第二個參數指出應該記錄級別幾的日志信息。
通常為方便管理和處理會將網絡環境內所有設備的日志集中發送到日志服務器或SNMP管理終端，發送到日志服務器所使用的命令語法如下：
- hostname(config)#logging on
- hostname(config)#logging host {ip_address | host_name}
- hostname(config)#logging trap security_level
- hostname(config)#logging source-interface interface_type interface_#
- hostname(config)#logging origin-id {hostname | ip | string string}
- hostname(config)#logging facility facility_type
logging on命令允許將日志記錄到非控制臺目的地，logging host命令指定系統日志服務器的IP地址、主機名或者主機的域名。如果指定多個日志服務器的地址，設備則會多次發送日志信息到所有的日志服務器。
logging trap命令指定要發送到系統日志服務器的日志消息級別。這些參數請參照之前介紹的相關內容。
路由器用來到達系統日志服務器的接口IP地址作為日志信息的源IP地址。當路由器的多個接口都可以到達日志服務器時，那么日志信息的源IP地址則有可能會不同。我們使用logging source-interface指定日志信息所使用的源IP地址信息來保持所有設備日志信息的一致，方便對日志信息執行過濾規則來阻止不希望查看的日志信息。
Cisco IOS路由器支持將路由器的身份信息添加到系統日志信息的功能，這樣可以基于每臺設備在日志服務器上搜尋或者分離信息。該功能通過logging origin-id命令實現。身份信息可以選擇hostname（使用hostname命令配置的路由器名稱），ip地址（發送日志信息的接口IP地址信息），string（用來定義路由器身份信息的字符串）。
logging facility命令定義在運行在UNIX的日志信息服務器上所使用的功能，日志信息則保存在該UNIX服務器上。
2) 將日志信息發送到SNMP管理終端
還可以把日志信息發送到SNMP管理終端。所使用的命令如下：
- hostname(config)#snmp-server enable trap syslog
然后使用三個命令控制將日志信息發送到SNMP管理終端：
- hostname(config)#logging on
- hostname(config)#logging history security_level
- hostname(config)#logging history size number
前面已經討論了第一條命令。第二條命令是制定哪些嚴重級別的日志消息應該被發送到SNMP管理終端。嚴重級別可以查看之前的介紹。而默認情況下，至少一條最新的系統日志消息被保存在歷史表中（默認是一條信息），可以使用logging history size命令修改這個值。
路由器配置日志信息地發送選項分析中將日志信息存儲到其他存儲區域的配置就為大家介紹完了，如果想了解更多的相關內容，請大家閱讀路由器配置日志信息地發送選項分析中：為線路顯示日志記錄信息的配置
【編輯推薦】
