| |
第五步：發(fā)送log信息到該tetlnet會(huì)話(huà)
terminal monitor
該命令功能只發(fā)送log信息到當(dāng)前telnet會(huì)話(huà)�！癓ogging monitor”設(shè)置所有的telnet會(huì)話(huà)參數(shù)，執(zhí)行該命令后，log信息發(fā)送到每一個(gè)單獨(dú)的telnet會(huì)話(huà)。
第六步：使用像ping，web訪問(wèn)等應(yīng)用觸發(fā)產(chǎn)生syslog信息發(fā)送到telnet 會(huì)話(huà)窗口。
第八步：
terminal no monitor
no logging monitor
五、發(fā)送syslog 信息到Syslog服務(wù)器
使用TCP或者UCP協(xié)議發(fā)送syslog信息到一臺(tái)主機(jī)，該主機(jī)必須運(yùn)行一個(gè)syslog程序。有在UNIX和Windeow系統(tǒng)下的第三方軟件。
參考Cisco PIX防火墻和VPN的配置手冊(cè)來(lái)配置syslog。可以設(shè)置log信息的發(fā)送方式，如：Email、發(fā)送到一個(gè)文件，發(fā)送到一個(gè)工作站。
安照下面的步聚配置防火墻發(fā)送log信息到一臺(tái)Syslog服務(wù)器。
第一步：指定一臺(tái)主機(jī)接收l(shuí)og信息
logging host [interface] ip_address [tcp[/port] udp[/port]] [format emblem]
For example:
logging host dmz1 192.168.1.5
可以指定多臺(tái)服務(wù)器來(lái)接收l(shuí)og信息，這樣當(dāng)一臺(tái)服務(wù)器不在線(xiàn)的時(shí)候其它的服務(wù)器仍可以接收信息。
第二步：設(shè)置log級(jí)別。
logging trap severity_level (1-7)
第三步：如果想在信息中包含設(shè)備的ID使用如下命令
logging device-id {hostname ipaddress if_name string text}
包含特定設(shè)備的ID（設(shè)備的名字，和特定接口的IP或者一個(gè)字串）
六、把log信息發(fā)送到SNMP管理機(jī)
做下面的配置工作：
第一步：設(shè)置SNMP管理機(jī)的IP地址
snmp-server host [if_name] ip_addr
第二步：設(shè)備其它SNMP服務(wù)器的設(shè)置，也是必需的
snmp-server location text
snmp-server contact text
snmp-server community key
參考PIX防火墻命令解釋可以獲得更多的信息。
通過(guò)下面的設(shè)置來(lái)配置發(fā)送log信息到SNMP服務(wù)器上。
第一步
snmp-server enable traps
第二步：設(shè)置log級(jí)別:
logging history severity_level (1-7)
第三步：關(guān)閉syslog捕獲用下面的命令本新聞共 2頁(yè),當(dāng)前在第 2頁(yè) 1 2 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
