在Sx350系列托管交换机上配置日志聚合设置
目标
系统日志服务接受消息，并将其存储在文件中，或根据简单的配置文件打印。这种记录形式是思科设备最佳的可用记录形式，因为它可以为日志提供受保护的长期存储。这在日常故障排除和事故处理中都非常有用。
Logging Aggregation表示每次发生实例时屏幕上不会显示多个相同类型的系统日志消息。启用日志记录聚合允许您过滤在特定时间段内将接收的系统消息。它收集一些同类型的系统日志消息，这样它们在发生时不会显示，而是宁愿在指定的时间间隔显示。
本文介绍如何在Sx350系列托管交换机上配置日志聚合设置。
适用设备
-
SG350系列
-
SF350系列
软件版本
- 2.1.0.63
配置日志聚合设置
启用日志聚合设置
步骤1.登录到交换机的基于Web的实用程序，然后选择Administration > System Log > Log Settings。
注意：在此场景中，使用SG350-28MP交换机。
步骤2.选中Enable Syslog Aggregator复选框以启用系统日志消息和陷阱的聚合。如果启用，相同和连续的系统日志消息和陷阱将聚合到指定的最大值。聚合时间，并以单条消息发送。聚合消息按到达顺序发送。每条消息都说明它被聚合的次数。
注意：系统日志聚合器默认为禁用状态。
步骤3.（可选）在“最大”(Max)中输入以秒为单位的值。聚合时间字段，指定消息出现的间隔。默认值为 300 秒。
步骤4.（可选）要向系统日志消息添加源标识符，请从以下选项中选择源标识符：
-
无 — 不在系统日志消息中包含源标识符
-
主机名 — 在系统日志消息中包含系统主机名
-
IPv4地址 — 在系统日志消息中包含发送接口的IPv4地址
-
IPv6地址 — 在系统日志消息中包含发送接口的IPv6地址
-
用户定义 — 输入要包含在系统日志消息中的说明
注意：默认的“发起方标识符”设置为“无”。
第5步。（可选）在RAM Memory Logging区域，选中或取消选中以选择要记录到随机访问内存(RAM)的消息的严重性级别。
级别值如下：
-
0 — 紧急
-
1 — 警报
-
2 — 严重
-
3 — 错误
-
4 — 警告
-
5 — 注意
-
6 — 信息
-
7 — 调试
第6步。（可选）在Flash Memory Logging区域，选中或取消选中以选择要记录到闪存的消息的严重性级别。请参阅上述步骤5中定义的相同值。
步骤7.单击“应用”以保存对运行配置文件的更改。
步骤8.单击“保存”以更新启动配置文件。
您现在应该已在Sx350系列托管交换机上配置了日志聚合设置。
查看或清除RAM中的日志
“RAM内存”页按时间顺序显示保存在RAM（缓存）中的所有消息。根据“日志设置”(Log Settings)页面中的配置，条目存储在RAM日志中。
步骤1.要查看RAM内存中的日志，请选择Status and Statistics > View Log > RAM Memory。
步骤2.（可选）要启用或禁用警报图标闪烁，请单击警报图标闪烁按钮。默认设置为Enabled，按钮显示Disable Alert Icon Blinging。
注意：在下图中，已启用警报图标闪烁。
步骤3.（可选）要启用或禁用日志弹出窗口，请单击日志弹出按钮。默认设置为Enabled，按钮显示Disable Log Popup。
注意：当前日志记录阈值显示当前RAM日志记录设置。点击编辑链接将进入日志设置页面。
-
“RAM内存”页包含以下字段：
-
日志索引 — 日志条目编号
-
Log Time — 生成消息的时间
-
严重性 — 事件严重性
-
说明 — 描述事件的消息文本
步骤4.（可选）要清除日志消息，请向下滚动页面，然后单击“清除日志”。然后清除消息。
您现在应该已查看或清除Sx350系列托管交换机RAM内存上的日志消息。
查看或清除闪存中的日志
“闪存”页按时间顺序显示存储在闪存中的消息。这些日志可以手动清除。日志记录的最低严重性在“日志设置”(Log Settings)页面中配置。设备重新启动后，闪存日志将保留。
步骤1.要查看闪存中的日志，请选择状态和统计>查看日志>闪存。
注意：当前日志记录阈值显示当前闪存日志记录设置。单击“编辑”链接将进入“日志设置”页。
此页包含以下字段：
-
日志索引 — 日志条目编号
-
Log Time — 生成消息的时间
-
严重性 — 事件严重性
-
说明 — 描述事件的消息文本
步骤2.（可选）要清除日志消息，请向下滚动页面，然后单击“清除日志”。消息将被清除。
您现在应该已查看或清除Sx350系列托管交换机闪存上的日志消息。
反馈