操作系统日志配置方法

1、操作系统日志配置方法AIX、Linux和Solaris操作系统日志接入采用Root帐号登陆目标系统查看/etc/syslog.conf文件已经成功添加以下内容*.err采集机IP地址 (中间以Tab健分割) 采集机IP地址 (中间以Tab健分割)用下面的命令停止syslog服务/etc/init.d/syslog stop用下面的命令启动syslog服务/etc/init.d/syslog startHP UNIX在Unix系统/etc/syslog.conf文件最后追加以下2行*.err采集机IP地址 (中间以Tab健分割) 采集机IP地址 (中间以Tab

2、健分割)用下面的命令停止syslog服务Kill -9 syslogd用下面的命令启动syslog服务/usr/sbin/syslogdWindows操作系统日志接入Windows操作系统需要安装日志采集程序。安装完成以后进行如下配置：修改配置文件：SEMCollectCfg.xml，默认安装时位于C:Program FilesiS-OneSEMCollectorconf目录下。修改一下红色标记内容：WindowsWindows Syslog采集机IP514local0重新启动事件收集程序即可。网络设备日志配置方法Cisco 交换机、路由器device#conf tdevice(config)

3、#logging ondevice(config)#logging 采集机IP地址 /采集机IP地址 device(config)#logging trap err /日志记录级别，可用?查看详细内容device(config)#service timestamps log datetime localtime /日志记录时间戳设置检验device#sh logging华为交换机、路由器device# info-center enabledevice# info-center loghost采集机IP地址 /采集机IP地址 安全设备日志和SNMP配置方法Cisco PIX防火墙Syslog配置

4、方法device#conf tdevice(config)#logging ondevice(config)#logging host 采集机Ip地址 /采集机IP地址 device(config)#logging trap notif /设置日志级别device#sh logging/检验设置Device#write memory/保存配置SNMP配置方法device#conf tdevice(config)# snmp-server host 采集机IP地址 community isonedevice(config)#snmp-server host 采集机IP地址device# sh l

5、oggingwrite memory注： isone为community name 请根据实际情况填写Netscreen防火墙Syslog配置方法1.set syslog config 采集机IP地址 local4 local4 /采集机IP地址2.set syslog enable3.set syslog traffic （此命令可能没有）4.set log module system level notif destination syslog5.saveSNMP配置方法Set snmp community isone采集机IP地址Set snmp community isone read

6、-only ver v1Set snmp host isone采集机IP地址55注： isone为community name 请根据实际情况填写Huawei防火墙Syslog配置方法1info-center enable2info-center loghost 采集机IP地址 language english3info-center source default channel 2 log le errorsSNMP配置方法1snmp-agent community read isone2snmp-agent community write isone3. snmp-agent sys-info version all4. snmp-agent targ