华为NE路由器:举例:配置Log信息输出到日志主机(syslog的方式)

华为NE路由器:举例:配置Log信息输出到日志主机(syslog的方式)


华为NE8000路由器:
设置时区:
clock timezone BJ add 08:00:00
设置时间:
# 手动设置系统的日期、时间。
<HUAWEI> clock datetime 20:20:00 2023-08-08
配置日志:
info-center loghost source Ethernet0/0/0   #设置发送日志的源接口
info-center loghost 日志服务器ip地址 vpn-instance Mangent    #能过vpn实例接口发送日志



组网需求
运行中的DeviceA会产生大量的信息,而DeviceA本身的存储空间相对有限,此时可以配置信息输出到日志主机,实现日志主机对DeviceA信息的收集。如图1所示,DeviceA通过网络连接到4个不同的日志主机。网络管理员希望不同的日志主机接收不同类型和不同严重级别的Log信息,以便对设备不同模块产生的信息进行实时监控,其中:
DeviceA向日志主机Server1发送由HWTACACS模块和IM模块产生、级别为notification的日志信息;Server3作为Server1的备份服务器。
DeviceA向日志主机Server2发送由PP4模块和AAA模块产生、级别为warning的日志信息;Server4作为Server2的备份服务器。
实现此功能,需要在DeviceA侧和日志主机侧分别进行配置。
本例中interface1代表GigabitEthernet0/1/1。
在配置Log信息输出到日志主机日志时,建议参考举例:配置SSL加密后的Log信息输出到日志主机采用SSL加密的更安全的方式。
图1 Log信息输出到日志主机组网图

图片.png

配置思路
采用如下思路进行本例的配置:
启用信息管理功能。
配置向日志主机发送Log信息的信息通道和输出规则。
配置向日志主机发送信息的源接口信息。
配置Log信息输出到指定的日志主机。
配置日志主机。

操作步骤
(1)配置IP地址和路由协议,使DeviceA和日志主机之间有可达路由(略)。
(2)启用信息管理功能。
<HUAWEI> system-view
[~HUAWEI] sysname DeviceA
[*HUAWEI] commit
[~DeviceA] info-center enable
(3)配置向日志主机发送Log信息的信息通道和输出规则。
# 配置信息通道。
[~DeviceA] info-center channel 6 name loghost1
[*DeviceA] commit
# 配置向日志主机输出Log信息的规则。
HWTACACS模块和IM模块的级别为notification或者高于notification的日志信息由loghost通道输出到日志主机。
[~DeviceA] info-center source hwtacacs channel loghost log level notification
[*DeviceA] info-center source im channel loghost log level notification
[*DeviceA] commit
PP4模块和AAA模块的级别为warning或者高于warning的日志信息由loghost1通道输出到日志主机。
[~DeviceA] info-center source pp4 channel loghost1 log level warning
[*DeviceA] info-center source aaa channel loghost1 log level warning
[*DeviceA] commit
(4)配置向日志主机发送信息的源接口信息。
[~DeviceA] info-center loghost source gigabitethernet 0/1/1
[*DeviceA] commit
配置Log信息输出到指定的日志主机。
# 指定Server1作为日志主机、Server3作为备份日志主机,接收模块为HWTACACS和IM的信息,使用日志记录工具为Local2。
[~DeviceA] info-center loghost 10.1.1.1 channel loghost facility local2
[*DeviceA] info-center loghost 10.1.1.2 channel loghost facility local2
[*DeviceA] commit
# 指定Server2作为日志主机、Server4作为备份日志主机,接收模块为PP4和AAA的日志信息,使用日志记录工具为Local4。
[~DeviceA] info-center loghost 10.2.1.1 channel loghost1 facility local4
[*DeviceA] info-center loghost 10.2.1.2 channel loghost1 facility local4
[*DeviceA] commit
配置日志主机。
日志主机可以是安装UNIX或LINUX操作系统的主机,也可以是安装第三方日志软件的主机,具体配置步骤请参见相关手册。
检查配置结果
# 查看已经记录的信息管理的各项信息。
[~DeviceA] display info-center

图片.png

配置脚本
#
sysname DeviceA
#
info-center channel 6 name loghost1
info-center source hwtacacs channel 2 log level notification
info-center source im channel 2 log level notification
info-center source pp4 channel 6 log level warning
info-center source aaa channel 6 log level warning
info-center loghost source GigabitEthernet0/1/1
info-center loghost 10.1.1.1 facility local2
info-center loghost 10.1.1.2 facility local2
info-center loghost 10.2.1.1 channel 6 facility local4
info-center loghost 10.2.1.2 channel 6 facility local4
#
interface GigabitEthernet0/1/1
 ip address 10.3.1.1 255.255.255.0
#
ip route-static 10.1.1.0 255.255.255.0 172.16.0.2
ip route-static 10.2.1.0 255.255.255.0 172.16.0.2
#
return


1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。

转载请保留出处:  www.zh-cjh.com珠海陈坚浩博客 » 华为NE路由器:举例:配置Log信息输出到日志主机(syslog的方式)

作者: cjh


手机扫一扫,手机上查看此文章:

一切源于价值!

其他 模板文件不存在: ./template/plugins/comment/pc/index.htm

未雨绸缪、居安思危!

数据安全、有备无患!

注意操作、数据无价!

一切源于价值!