在交换机上配置远程日志服务器

目标

系统日志（系统日志）服务只接受消息，并将它们存储在文件中或根据简单配置文件打印。这种记录形式是思科设备最佳的可用记录形式，因为它可以为日志提供受保护的长期存储。这在日常故障排除和事故处理中都非常有用。

日志保存在设备的本地内存中，也可通过网络转发到远程日志服务器。远程日志服务器上的日志用作备份，对日志合并和日志分析非常有用。

本文提供有关如何在交换机上配置远程日志服务器的说明。

适用设备

• Sx250 系列
• Sx350 系列
• SG350X 系列
• Sx500系列
• Sx550X 系列

软件版本

• 1.4.5.02 - € “ Sx500系列
• 2.2.0.66 - Sx250系列、SG350系列、Sx350X系列、Sx550X系列

配置远程日志服务器

配置基本远程日志服务器

步骤1.登录基于Web的实用程序，然后选择Administration > System Log > Remote Log Servers。

步骤2.从“服务器定义”单选按钮中选择一个选项。

选项有：

• 按名称 — €表”示远程日志服务器由名称标识。
• 按IP地址 — €表”示远程日志服务器由其IP地址标识。
• 已禁用 — €禁”用远程日志服务器。

注意：在本例中，选择By IP Address。

步骤3.在Server IP Address/Name字段中输入服务器IP地址或名称。

注意：在本例中，输入IP地址。

步骤4.单击“应用”。

现在，您应该已经为交换机上的远程日志服务器配置了基本设置。

配置高级远程日志服务器

步骤1.登录基于Web的实用程序，并在“显示模式”下拉列表中选择“高级”。

步骤2.选择管理>系统日志>远程日志服务器。

步骤3.（可选）选择其IPv4地址将用作发送到SYSLOG服务器的SYSLOG消息的源IPv4地址的源接口。

注意：如果选择Auto选项，则系统从传出接口上定义的IP地址获取源IP地址。这是默认值。

注意：在本例中，选择VLAN1。

步骤4.（可选）选择其IPv6地址将用作发送到SYSLOG服务器的SYSLOG消息的源IPv6地址的源接口。

注意：如果选择Auto选项，则系统从传出接口上定义的IP地址获取源IP地址。这是默认值。

注意：在本例中，选择了Auto。

步骤5.单击“应用”保存配置设置。

步骤6.在“远程日志服务器表”区域，单击添加。

步骤7.选择Receiver Definition单选按钮。

• 按名称 — €表”示远程日志服务器由名称标识。
• 按IP地址 — €表”示远程日志服务器由其IP地址标识。

注意：在本例中，选择By IP address。

步骤8.选择IP版本。

• 版本6 -€表”示IPv6地址类型。
• 版本4 -€表”示IPv4地址类型。

步骤9.（可选）如果在步骤8中选择了版本6 IP地址类型，请点击所需的IPv6地址类型。

• 本地链路€ — 表”示IPv6地址唯一标识单个网络链路上的主机。
• 全局 — €表”示IPv6地址是一个全局单播，可从其他网络查看和访问。

步骤10.（可选）如果在步骤9中选择了Link Local IPv6 Address Type，请从Link Local Interface下拉列表中选择链路本地接口。

步骤11.根据您在Log Server IP Address/Name字段的Server Definition字段中的选择，输入远程日志服务器的IP地址或名称。

步骤12.在UDP Port字段中输入UDP端口号，将日志消息发送到该端口。默认值为 514。

步骤13.选择所需的设施值，该值描述发送到服务器的日志消息。设施是用于标识远程系统日志服务器目标的代码名称。Facility下拉列表中提供Local 0到Local 7。只能将一个设施值分配给服务器。如果分配了第二设施代码，则覆盖第一设施值。默认值为Local 7。

步骤14.在“说明”字段中输入远程日志服务器的用户定义说明。

步骤15.选择要发送到远程服务器的日志消息的最低严重性级别。默认值设置为Informational。

Minimum Severity下拉列表具有以下事件严重性级别，从最高严重性级别到最低严重性级别列出。

• 紧急 — €系统”不可用。
• 警报 — 需要执行操作。
• 严重 — €系”统处于严重状态。
• 错误 — €系统”处于错误状态。
• 警告 — €系统”警告已发生。
• 注意 — €系统工”作正常，但系统通知已发生。
• 信息 — €设备”信息。

步骤16.单击“应用”保存配置设置。

步骤17.单击“关闭”。远程日志服务器表区域应显示新服务器。

步骤18.（可选）单击“保存”更新启动配置文件。

现在，您应该已经在交换机上配置了高级远程日志服务器设置。