爲了更好的監控網絡設備運行裝， 搭建了一套日誌服務器，環境如下
server:CentOS 6.5 rsyslog
client:cisco 2960
交換機配置
config t
logging on #開啓日誌功能
logging 192.168.95.5 #日誌服務器地址
logging facility local0 #facility標識
logging 192.168.95.5 #日誌服務器地址
logging trap 7 (log日誌) #日誌記錄級別
logging source-interface vlan 9 #日誌發出用的源IP地址
service timestamps debug datetime localtime #日誌記錄的時間戳設置服務器設置
新建一個日誌文件
touch cisco.log
修改配置文件
vim /etc/rsyslog.conf
# Provides UDP syslog reception
$ModLoad imudp #打開udp端口
$UDPServerRun 514 #允許接收udp514端口的信息
# Cisco syslog message
local0.* /var/log/cisco.log #配置local0記錄位置
SYSLOGD_OPTIONS="-r -x -m 0" #允許服務器接收外來的log日誌
保存退出
service rsyslog restart #重啓rsyslog服務 查看日誌文件是否有日誌
[root@vmps log]# cat /var/log/cisco.log
Apr 20 17:16:18 192.168.95.204 18354: Jul 23 20:34:07.510: %VQPCLIENT-7-RECONF: Reconfirming VMPS responses
Apr 20 17:26:18 192.168.95.204 18355: Jul 23 20:44:07.510: %VQPCLIENT-7-RECONF: Reconfirming VMPS responses
Apr 20 17:36:18 192.168.95.204 18356: Jul 23 20:54:07.511: %VQPCLIENT-7-RECONF: Reconfirming VMPS responses