IPv4 または IPv6 syslog サーバにメッセージを送信するよう ASA を設定できます。

logging host interface_name syslog_ip [tcp [/port] | udp [/port] [format emblem ]]

format emblem キーワードは、UDP 限定で syslog サーバでの EMBLEM 形式ロギングを有効にします。interface_name 引数には、syslog サーバにアクセスするときのインターフェイスを指定します。syslog_ip 引数には、syslog サーバの IP アドレスを指定します。tcp [/port] または udp [/port] キーワードと引数のペアは、syslog サーバに syslog メッセージを送信するために ASA で TCP を使用するか、UDP を使用するかを指定します。

UDP または TCP のいずれかを使用して syslog サーバにデータを送信するように ASA を設定することはできますが、両方を使用するように設定することはできません。プロトコルを指定しない場合、デフォルトのプロトコルは UDP です。

TCP を指定すると、ASA または ASASM は syslog サーバの障害を検出し、セキュリティ保護として ASA および ASA サービス モジュール経由の新しい接続がブロックされます。TCP syslog サーバへの接続に関係なく新しい接続を許可するには、手順 3 を参照してください。UDP を指定すると、ASA は、syslog サーバが動作しているかどうかに関係なく新しい接続を許可し続けます。有効なポート値は、どちらのプロトコルでも 1025 ～ 65535 です。デフォルトの UDP ポートは 514 です。デフォルトの TCP ポートは 1470 です。

logging trap {severity_level | message_list}

重大度として、値（1 ～ 7）または名前を指定できます。たとえば重大度を 3 に設定すると、ASA は、重大度が 3、2、および 1 の syslog メッセージを送信します。syslog サーバに送信する syslog メッセージを特定したカスタム メッセージ リストを指定することもできます。

logging permit-hostdown

ASA または ASASM が syslog メッセージを TCP ベースの syslog サーバに送信するように設定されている場合、および syslog サーバがダウンしているかログ キューがいっぱいの場合、新しい接続はブロックされます。新しい接続は、syslog サーバがバック アップされ、ログ キューがいっぱいでなくなった後に再度許可されます。

logging facility number

logging buffered {severity_level | message_list}

新しいメッセージは、リストの最後に追加されます。バッファがいっぱいになった場合、つまりバッファ ラップが発生した場合には、いっぱいになったバッファを別の場所に保存するように ASA および ASASM が設定されていない限り、生成された新しいメッセージによって古いメッセージが上書きされます。内部ログ バッファを空にするには、clear logging buffer コマンドを入力します。

logging buffer-size bytes

• 新しいメッセージを内部ログ バッファに保存し、いっぱいになったログ バッファの内容を内部フラッシュ メモリに保存します。

  logging flash-bufferwrap

  例：

  
  ciscoasa(config)# logging flash-bufferwrap
  
  

• 新しいメッセージを内部ログ バッファに保存し、いっぱいになったログ バッファの内容を FTP サーバに保存します。

  logging ftp-bufferwrap

  例：

  
  ciscoasa(config)# logging flash-bufferwrap
  
  

  バッファの内容を別の場所に保存するとき、ASA および ASASM は、次のタイムスタンプ形式を使用する名前でログ ファイルを作成します。

  
  LOG-YYYY-MM-DD-HHMMSS.TXT
  
  

  YYYY は年、MM は月、DD は日付、HHMMSS は時間、分、および秒で示された時刻です。

• ログ バッファの内容を保存する FTP サーバを指定します。

  logging ftp-server server pathusername password

  例：

  
  ciscoasa(config)# logging ftp-server 10.1.1.1 /syslogs logsupervisor 1luvMy10gs
  
  

  server 引数には、外部 FTP サーバの IP アドレスを指定します。path 引数には、ログ バッファのデータを保存する FTP サーバへのディレクトリ パスを指定します。このパスは、FTP ルート ディレクトリに対する相対パスです。username 引数には、FTP サーバへのロギングで有効なユーザ名を指定します。password 引数は、指定したユーザ名に対するパスワードを示します。

• 現在のログ バッファの内容を内部フラッシュ メモリに保存します。

  logging savelog [savefile]

  例：

  
  ciscoasa(config)# logging savelog latest-logfile.txt
  
  

logging mail {severity_level | message_list}

電子メールで送信される場合、syslog メッセージは電子メール メッセージの件名行に表示されます。このため、このオプションでは、critical、alert、および emergency など、重大度の高い syslog メッセージを管理者に通知するように設定することをお勧めします。

logging from-address email_address

logging recipient-address e-mail_address[severity_level]

smtp-server ip_address

logging asdm {severity_level | message_list}

ASA または ASASM は、ASDM への送信を待つ Syslog メッセージのためにバッファ領域を確保し、メッセージが発生するとバッファに保存します。ASDM ログ バッファは、内部ログ バッファとは別のバッファです。ASDM のログ バッファがいっぱいになると、ASA または ASASM は最も古い syslog メッセージを削除し、新しい syslog メッセージ用にバッファ領域を確保します。最も古い syslog メッセージを削除して新しい syslog メッセージのためのスペースを確保するのは、ASDM のデフォルト設定です。ASDM ログ バッファに保持される syslog メッセージの数を制御するために、バッファのサイズを変更できます。

logging asdm-buffer-size num_of_msgs

ASDM ログ バッファの現在の内容を空にするには、clear logging asdm コマンドを入力します。

logging console { severity_level | message_list}

logging history [logging_list | level]

SNMP ロギングを無効にするには、no logging history コマンドを入力します。

logging monitor {severity_level | message_list}

terminal monitor

一度ログアウトして再びログインする場合は、このコマンドを再入力する必要があります。現在のセッションへのロギングを無効にするには、terminal no monitor コマンドを入力します。