日志服务器管理网络设备日志（Cisco;华为;f5;netscreen;）
说明：
网络设备自带日志空间非常小，不利于排除故障，所以，建议把日志传输到远程日志服务器上，常用的linux下的rsyslog日志系统。日志分析软件为loganalyzer
配置日志服务器:
linux系统默认只对本机开放，需要修改配置文件开通远程机子连接，可以使用UDP或TCP，默认端口都是:514
vi /etc/rsyslogd.conf
$ModLoad imudp
$UDPServerRun 514
local1.* /var/log/cisco.log
local2.* /var/log/hw.log
local6.* /var/log/f5.log
local5.* /var/log/netscreen.log
注：修改后重启rsyslog服务，可以: netstat -nap | grep 514 查看有没有生效
1.1 Cisco网络设备配置如下:
cisco#configureterminal
cisco(config)#loggingon //启用日志服务
cisco(config)#logging 192.168.2.4 //日志服务器的IP地址
cisco(config)#loggingfacility local1 //配置日志存储的facility ,默认是local7 (local1--local7)
cisco(config)#servicetimestamps debug datetime localtime show-timezone msec
cisco(config)#service timestamps log datetime localtime show-timezone msec //syslog 信息包含时间戳
cisco(config)#loggingtrap notifications //日志记录级别alerts/critical/debugging/emergencies/errors/informational(默认)/notifications/warnings
然后再配置acl，允许访问192.168.2.4中的udp 514端口。
permitudp 192.168.2.0 0.0.0.255 host 192.168.2.4 eq 514
效果图:
1.2 F5负载网络配置:
通过SSH登录系统后台
配置方法如下：
一、备份原配置文件：
cd/etc/syslog-ng
cpsyslog-ng.conf syslog-ng.conf.default //备份原有syslog-ng的配置文件；
二、修改日志配置文件
visyslog-ng.conf //编辑syslog-ng.conf配置文件;
在syslog-ng.conf文件中添加以下内容;
l【软件V10以下版本】
destinationremote_server {
udp("192.168.2.4" port (514));
};
filterf_alllogs {
level (debug...emerg);
};
log {
source(local);
filter(f_alllogs);
destination(remote_server);
};
l【软件V10版本或更高版本】
destinationremote_server {
udp("192.168.2.4" port (514));
};
filterf_messages{
level (notice..warning);
};
log{
source(local);
filter(f_messages);
destination(remote_server);
};
按ESC建，输入：wq //保存所编辑的内容并退出；
三、然后重启syslog-ng服务：
/etc/init.d/syslog-ng restart
1.3 华为交换机配置:
system-view
info-centerenable //开启日志系统
info-centerloghost 192.168.2.4 facility local1 language english //向日志主机输出信息
info-centerloghost source Vlan-interface 11
info-centersource default channel loghost log level informational
//允许输出信息的模块为所有模块(default),通道为loghost,log级别informational
//通道:loghost/console/monitor/trapbuffer/logbuffer/snmp/logfile
//日志记录级别:emergencies/alerts/critical/errors/warnings/notifications/informational/debugging
效果图：
华为交换机同步过来的日志有点乱。
1.4 Junlpernetscreen防火墙配置:
netscreen防火墙日志配置实例
1 用户登陆web界面
2 选择Configuration->;Report Settings->;Syslog
3 点击'Enable Syslog messages'
4 输入日志服务器的地址和端口（udp端口514）
还要配置日志级别：
效果图：
