华为NE路由器：举例：配置Log信息输出到日志文件 （sftp的方式）

华为NE路由器：举例：配置Log信息输出到日志文件 （sftp的方式）
组网需求
信息可以以文件的形式保存在设备上。在设备遇到问题时，用户可以从设备中导出日志文件，通过分析信息为故障定位提供依据。如图1所示，可以配置日志信息保存在DeviceA的日志文件中。由于大量的日志文件会占用存储容量，一般来说，可以把这些日志文件发送到SFTP Server上统一维护。DeviceA通过网络与SFTP Server相连，DeviceA和SFTP Server之间路由可达。维护人员可以在SFTP Server上查看DeviceA上产生的日志信息，以了解DeviceA的运行情况。
本例中interface1代表GigabitEthernet0/1/1。
图1 配置Log信息输出到日志文件组网图

配置思路
采用如下思路进行本例的配置：
使用aaa安全认证方式。
启用信息管理功能。
配置向日志文件发送Log信息的信息通道和输出规则。
配置日志文件发送到SFTP服务器。

操作步骤
（1）配置路由协议，使设备和SFTP服务器之间有可达路由（略）。
（2）配置SFTP服务器功能及参数，创建SSH用户且配置认证方式为aaa认证。
（3）启用信息管理功能。
<HUAWEI> system-view
[~HUAWEI] sysname DeviceA
[*HUAWEI] commit
[~DeviceA] info-center enable
（4）配置向日志文件发送Log信息的信息通道和输出规则。

# 配置Log信息输出到日志文件所使用的通道。
[~DeviceA] info-center logfile channel channel8
[*DeviceA] commit
# 配置向信息通道输出Log信息的规则，允许输出模块IM和严重级别高于warning的信息。
[~DeviceA] info-center source im channel channel8 log level warning
[*DeviceA] commit
[~DeviceA] quit

（5）配置日志文件传输到SFTP服务器。
# 切换到日志文件的存放路径。
<DeviceA> cd cfcard:
# 配置登录到SFTP服务器。
<DeviceA> system-view
[~DeviceA] ssh client first-time enable
[*DeviceA] commit
[~DeviceA] sftp 10.2.1.2
Trying 10.2.1.2 ...
Press CTRL+K to abort
Connected to 10.2.1.2 ...
The server's public key does not match the one cached before.
The server is not authenticated. Continue to access it? [Y/N]:y
The keyname:10.2.1.2 already exists. Update it? [Y/N]:n  
Please input the username: admin123
Enter password:
sftp-client>
# 配置将设备生成的日志文件传输到SFTP服务器。
sftp-cliet> put log_17_20110504041811.log
sftp-client> quit

检查配置结果
# 查看通道输出的日志文件通道信息。
<DeviceA> display info-center

配置脚本
#
sysname DeviceA
info-center enable
#
info-center logfile channel channel8
info-center source im channel channel8 log level warning
#
interface GigabitEthernet0/1/1
 ip address 10.2.1.1 255.255.0.0
#
ssh client first-time enable
#
return