文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

日志审计-syslog日志外发

2023-09-13 16:18

关注

不同的 Linux 版本,syslog 服务名可能为 syslog,也可能为 rsyslog;以下以 syslog
为例说明。
Linux 主机所有的日志文件一般都在/var/log 下,默认只是不记录 FTP 的 活 动 ,
Linux系统的日志文件是可以配置的,Linux syslog设备依据两个重要的文件:/etc/syslogd
守护进程和/etc/syslog.conf 配置文件。通过将需要处理的日志发送到 日志审计
日志审计中心就可以采集到 Linux 主机的日志信息了。
配置方法如下:
首先我们对/etc/syslog.conf 文件进行编辑,在文件后面加入下面一行:

*.info @x.x.x.x

配置完成后需要重启 syslog 服务才能生效
service syslog restart
最后需要开通 linux 主机设备到日志采集服务器之间经过防火墙的 UDP 514 端口

1、Cisco 路由器

通过命令行方式在路由器上配置日志服务器的 ip 地址和端口

  1. 通过 Telnet 或者串口登陆到路由器
  2. 在控制台输入命令 enable 或 en 进入到特权模式
  3. 输入命令 configure terminal 或 conf t 进入配置模式
  4. 输入如下命令行:
(config)# Logging on //启用日志服务(config)# Logging trap debug //决定什么级别的日志信息发送到服务器,一般有八个级别(emergency 紧急 ;alert 必须立即采取措施 ;critical 致命情况 ;error 错误情况 ;warn 警告情况 ; notice 一般重要情况 ;info 普通信息 ;debug 调试信息),debug 级别可以记录所有可以记录的信息(config)# Logging host //指定日志服务器的 IP 地址

2、Cisco 交换机

cisco>encisco #conf t //进入到配置模式cisco(config)#logging on //启用日志服务cisco(config)#logging x.x.x.x //指定日志服务器 IP 地址//注:By de fault, the logging level is set to 3 (error).cisco(config)#logging trap errors //指定发送日志级别,可选的级别有 0-7,0最低

emergencies System is unusable (severity=0)
alerts Immediate action needed (severity=1)
critical Critical conditions (severity=2)
errors Error conditions (severity=3)
warnings Warning conditions (severity=4)
notifications Normal but significant conditions (severity=5)
informational Informational messages (severity=6)
debugging Debugging messages (severity=7

3、Cisco防火墙

cisco>encisco #conf t //进入到配置模式cisco(config)#logging on //启用日志服务cisco(config)#logging x.x.x.x //指定日志服务器 IP 地址cisco(config)#logging trap informational //发送日志级别,可选的级别有 0-7,0最低

emergencies System is unusable (severity=0)
alerts Immediate action needed (severity=1)
critical Critical conditions (severity=2)
errors Error conditions (severity=3)
warnings Warning conditions (severity=4)
notifications Normal but significant conditions (severity=5)
informational Informational messages (severity=6)
debugging Debugging messages (severity=7)
最后需要开通防火墙设备到日志采集服务器之间经过防火墙的 UDP 514 端口

1、华为交换机

<Quidway>system-view[Quiaway] info-center enable //启用日志服务[Quiaway] info-center loghost x.x.x.x //指定日志服务器 IP 地址

2、华三交换机

<H3C-s8812-01 >system-view[H3C-s8812-01] info-center enable //启用日志服务[H3C-s8812-01] info-center loghost x.x.x.x //指定日志服务器 IP 地址

来源地址:https://blog.csdn.net/weixin_43246151/article/details/128001243

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-服务器
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯