日志主机设置 
vi /etc/sysconfig/syslog  
把  
SYSLOGD_OPTIONS="-m 0"  
修改为  
SYSLOGD_OPTIONS="-r -m 0"  //-r 从远端主机写入 -m 0 

vi /etc/syslog.conf 
加入下列内容 
把设备号为local4(PIX的默认设备号)的所有的日志记录到 /var/log/router.log中 
#Save pix messages all to router.log 
local4./var/log/router.log 
把设备号为local5(在S8016中用info-center loghost host-ip-addr facility local-number指定)的所有的日志记录到 /var/log/router.log中 
#Save S8016 messages all to S8016.log 
local5./var/log/S8016.log 

然后  
/etc/rc.d/init.d/syslog restart  
就OK了.  

别忘了设置防火墙规则,仅允许你的设备发送到udp/514(默认的UDP端口为514,默认的tcp端口为1048) 

PIX的配置 
logging on //打开日志 
logging host [if_name] ip_address [protocol/port] //指定日志主机 
例:logging host log 133.3.3.2 
logging trap level //指定日志消息的级别 (0:紧急(Emergencies) 1:告警(Alerts) 2:严重的(Critical) 3:错误(Errors) 4:警告(Warnings) 5:通知(Notifications) 6:信息(Informational) 7:调试(Debugging)) 
logging trap 7 //把调试信息设置为Debug级,记录FTP命令和WWW的URL 
另外可用logging facility命令更改设备号,PIX默认为local4(20) 

Huawei S8016的配置 
Huawei S8016 新命令行设置日志服务器 
info-center enable //打开信息中心 
inf-center loghost host-ip-addr channel 2 facility local-number 
设置日志主机的IP地址 
info-center logging host host-ip-addr 
设置日志主机的信息通道 
info-center host host-ip-addr channel {channel-number|channel-name} 
设置日志主机记录工具 
set logging host host-ip-addr facility local-number 
取消向日志主机输出信息 
undo info-center loghost host-ip-addr 

Cisco 7505的配置 
logging 133.3.3.2 
logging on 
logging trap 6 
logging facility local0
————————————————
版权声明：本文为CSDN博主「Charles-Shi」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/shinaiqing/java/article/details/70132254