Cisco交換機/路由器日誌配置遠程Syslog採集

本文將指引你：如何對Cisco交換機/路由器日誌進行採集，並通過Syslog協議，自動實時的發送到遠程的集中日誌分析中心，便於集中式的日誌存儲和管理，提高IT的運維效率。

第一步：通過SSH登錄系統控制檯

使用root管理員登錄系統，並進入config模式，這裏以Catalyst2900爲例。

<Catalyst2900># config terminal

第二步：配置syslog日誌採集

<Catalyst2900>(config)# logging on
<Catalyst2900>(config)# logging <10.x.x.x>
## 注意syslog日誌服務器接收地址，根據實際情況修改。

第三步：可選的配置：日誌級別配置

logging facility local7 ## 將記錄事件類型定義爲local7。
logging trap notifications ## 將記錄事件嚴重級別定義爲從notifications開始，一直到最緊急級