集中管理交换机，路由器的系统日志syslog

一。配置服务器端

创新互联公司是一家集网站建设,固原企业网站建设,固原品牌网站建设,网站定制,固原网站建设报价,网络营销,网络优化,固原网站推广为一体的创新建站企业，帮助传统企业提升企业形象加强企业竞争力。可充分满足这一群体相比中小企业更为丰富、高端、多元的互联网需求。同时我们时刻保持专业、时尚、前沿，时刻以成就客户成长自我，坚持不断学习、思考、沉淀、净化自己，让我们为更多的企业打造出实用型网站。

1. 配置日志服务器

   安装 splunk 64位免费版本

新建“导入数据”，监听udp514端口，默认的接受到的日志存储在索引“main”中

可以新建按照不同的交换机日志，新建不同索引，然后在“导入数据”过程中，关联到新见索引中

在搜索中，关键词：index=“新建索引名”

2. 如果日志服务器上有防火墙，请确保在“入站规则”中，打开"udp514"和“tcp146”

二。配置客户端

1. cisco 交换机，路由器

   1 打开日志服务 Router(config)#logging on
   2 定义日志服务器地址 Router(config)#logging host 192.168.2.100
   3 定义时间戮 Router(config)#service timestamps log datetime localtime show-timezone msec
   3 定义时间戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
   4 定义facility级别 Router(config)#logging facility local7(默认即可)
   5 #定义severity级别 Router(config)#logging trap 4

2. 最后设置时区 

2.cisco asa设备

   logging enable

   logging host inside a.b.c.d

   logging source-interface vlan 1(日志数据包原地址)