溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
一。配置服務器端
配置日志服務器
安裝 splunk 64位免費版本
新建“導入數據”，監聽udp514端口，默認的接受到的日志存儲在索引“main”中
可以新建按照不同的交換機日志，新建不同索引，然后在“導入數據”過程中，關聯到新見索引中
在搜索中，關鍵詞：index=“新建索引名”
2. 如果日志服務器上有防火墻，請確保在“入站規則”中，打開"udp514"和“tcp146”
二。配置客戶端
cisco 交換機，路由器
1 打開日志服務 Router(config)#logging on
2 定義日志服務器地址 Router(config)#logging host 192.168.2.100
3 定義時間戮 Router(config)#service timestamps log datetime localtime show-timezone msec
3 定義時間戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
4 定義facility級別 Router(config)#logging facility local7(默認即可)
5 #定義severity級別 Router(config)#logging trap 4
最后設置時區
2.cisco asa設備
logging enable
logging host inside a.b.c.d
logging source-interface vlan 1(日志數據包原地址)
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
