操作系统日志配置方法

偏执的太偏执、 2024-03-17 11:14 137阅读 0赞

**操作系统日志配置方法**

### AIX、Linux和Solaris操作系统日志接入 ###

1.  采用Root帐号登陆目标系统
2.  查看/etc/syslog.conf文件已经成功添加以下内容

\*.err  @采集机IP地址 (中间以Tab健分割)

auth.info @采集机IP地址 (中间以Tab健分割)

1.  用下面的命令停止syslog服务

/etc/init.d/syslog stop

1.  用下面的命令启动syslog服务

/etc/init.d/syslog start

### HP UNIX ###

1.  在Unix系统/etc/syslog.conf文件最后追加以下2行

\*.err  @采集机IP地址 (中间以Tab健分割)

auth.info @采集机IP地址 (中间以Tab健分割)

1.  用下面的命令停止syslog服务

Kill -9 syslogd

1.  用下面的命令启动syslog服务

/usr/sbin/syslogd

### Windows操作系统日志接入 ###

Windows操作系统需要安装日志采集程序。安装完成以后进行如下配置：

修改配置文件：SEMCollectCfg.xml，默认安装时位于C:\\Program Files\\iS-One\\SEMCollector\\conf目录下。

修改一下红色标记内容：

<SYSTEM>

<SYSTEMNAME>*Windows*</SYSTEMNAME>

<SYSTEMTYPE>*Windows*</SYSTEMTYPE>

<LOGPATH> </LOGPATH>

<LOGFORMAT> </LOGFORMAT>

<ACTION>*Syslog*</ACTION>

<ACTIONPARAM>

**<PARAM>****采集机****IP****</PARAM>**

<PARAM>*514*</PARAM>

<PARAM>*local0*</PARAM>

</ACTIONPARAM>

</SYSTEM>

重新启动事件收集程序即可。

**网络设备日志配置方法**

### Cisco 交换机、路由器 ###

device\#conf t

device(config)\#logging on

device(config)\#logging 采集机IP地址 //采集机IP地址

device(config)\#logging trap err //日志记录级别，可用"?"查看详细内容

device(config)\#service timestamps log datetime localtime //日志记录时间戳设置检验

device\#sh logging

### 华为交换机、路由器 ###

device\# info-center enable

device\# info-center loghost采集机IP地址 //采集机IP地址

**安全设备日志和****SNMP****配置方法**

### Cisco PIX防火墙 ###

Syslog配置方法

1.  device\#conf t
2.  device(config)\#logging on
3.  device(config)\#logging host 采集机Ip地址 //采集机IP地址
4.  device(config)\#logging trap notif //设置日志级别
5.  device\#sh logging //检验设置
6.  Device\#write memory //保存配置

SNMP配置方法

1.  device\#conf t
2.  device(config)\# snmp-server host 采集机IP地址 community isone
3.  device(config)\#snmp-server host 采集机IP地址
4.  device\# sh logging
5.  write memory

注： isone为community name 请根据实际情况填写

### Netscreen防火墙 ###

Syslog配置方法

1.set syslog config 采集机IP地址 local4 local4 //采集机IP地址

2.set syslog enable

3.set syslog traffic （此命令可能没有）

4.set log module system level notif destination syslog

5.save

SNMP配置方法

1.  Set snmp community isone采集机IP地址
2.  Set snmp community isone read-only ver v1
3.  Set snmp host isone采集机IP地址255.255.255.255

注： isone为community name 请根据实际情况填写

### Huawei防火墙 ###

Syslog配置方法

1．info-center enable

2．info-center loghost 采集机IP地址 language english

3．info-center source default channel 2 log le errors

SNMP配置方法

1．snmp-agent community read isone

2．snmp-agent community write isone

3. snmp-agent sys-info version all

4. snmp-agent target-host trap address udp-domain 采集机IP地址 params securityname isone

**注：**isone为community name 请根据实际情况填写

发表评论取消回复

表情：

评论列表（有 0 条评论，137人围观）

还没有评论，来说两句吧...

相关阅读

相关操作系统日志配置方法

操作系统日志配置方法 AIX、Linux和Solaris操作系统日志接入 1. 采用Root帐号登陆目标系统 2. 查看/etc/syslog.conf文件已经成功

偏执的太偏执、/ 2024年03月17日 11:14/ 0 赞/ 138 阅读

相关 spring boot 日志配置方法

<?xml version="1.0" encoding="UTF-8"?> <configuration>  <appe

忘是亡心i/ 2023年06月10日 03:26/ 0 赞/ 16 阅读

相关 mysql 日志配置_MySQL日志设置及查看方法

MySQL有以下几种日志：错误日志： -log-err 查询日志： -log 慢查询日志: -log-slow-queries 更新日志: -log-update

骑猪看日落/ 2023年01月11日 01:14/ 0 赞/ 275 阅读

相关【日志配置】Logback-prod日志配置方式，配置方法，如何配置日志打印

以下是logback-prod生产环境的日志配置和打印方式，以下内容仅供自己学习和使用！ <?xml version="1.0" encoding="UTF-8"

我就是我/ 2022年11月25日 10:24/ 0 赞/ 279 阅读

相关【日志配置】Logback-local日志配置方式，配置方法，如何配置日志打印

以下是logback-local本地环境的日志配置和打印方式，以下内容仅供自己学习和使用！ <?xml version="1.0" encoding="UTF-8"

本是古典何须时尚/ 2022年11月25日 10:21/ 0 赞/ 318 阅读

相关分布式数据库启动日志服务配置方法

今天弄了一天远程log的配置，因为文档和攻略的缺失，调试弄的异常艰难。网上搜的东西，大多只是贴代码，完全不讲原理。最后终于配成功了，现在把过程整理如下。概述：基

柔光的暖阳◎/ 2022年08月27日 03:49/ 0 赞/ 202 阅读

相关 Linux操作系统GRUB引导程序配置方法大全

1. GRUB 介绍　　计算机在启动的时候，首先由BIOS中的程序执行自检，自检通过后，就根据CMOS的配置找到第一个可启动磁盘的MBR中的Boot Loader程序（一般

淩亂°似流年/ 2022年08月02日 06:25/ 0 赞/ 465 阅读

相关 linux操作系统安装和配置git的方法

要通过root用户进行安装: (1) 安装依赖的包 yum update yum install curl-devel expat-devel gettext-dev

妖狐艹你老母/ 2022年05月27日 00:24/ 0 赞/ 226 阅读

相关 shop++v3.0日志配置方法

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 使用shop++有一段时间了，shop++v3.0的日志

亦凉/ 2022年01月16日 09:41/ 0 赞/ 267 阅读

相关 Linux操作系统log日志日志分别指什么

Linux操作系统log日志日志分别指什么

╰半夏微凉°/ 2022年01月06日 04:05/ 0 赞/ 245 阅读