syslog也是個cs結構的協議,走udp方式,與snmp的get、set方式不同,其結構更近似snmp的trap,也就是採用被動接受方式。在被監控上有個產生訊息的agent,在監控端有個server進行偵聽。
syslog是個簡單的協議,主要定義了個報文結構(rfc3164)。報文由報頭(pri part、header part)和報體(msg part)組成。pri part是用「<」、「>」包起來的ascii數值,接收程式中處理成整數後,前面5個bit表示**(facilities),後3個bit表示嚴重性(severity)。header part主要是時間。msg part就是內容了。報文是ascii碼的字串。
該協議雖簡單,但麻煩就**於簡單。由於協議中未給出詳細的規定,各家廠商都有自己的header part、msg part結構。這樣解析訊息時間、內容都不相同。
例如:華為交換機的格式為:
<189>jun 7 05:22:03 2003 quidway ifnet/6/updownine protocol on inte***ce ethernet0/0/0, changed state to up
cicso格式為:
<189>931: *sep 11 20:07:26: %lineproto-5-updown: line protocol on inte***ce fastethernet0/2, changed state to down
華為:>sys
>info-center loghost ***.***.***.*** //監控端ip
>info-center channel 2 //往哪個通道輸出訊息。預設情況下,通道0~9的名稱分別為console,monitor,loghost,trapbuffer,logbuffer,snmpagent,channel6,channel7,channel8,channel9。
>info-center enable //啟動
>dis info-center //檢視配置
cicso:
>config terminal
>logging ***.***.***.***
>logging facility local7 //將facilities>local7訊息都報告
>logging source-inte***ce ***x.***.***.*** //指定本裝置傳送訊息時用的ip
>logging on //啟動
華為交換機,路由器syslog的配置
1.1.1 syslog配置 1 啟用交換機的syslog功能 info center enable 2.指定接收syslog的主機,xx.x.x為該主機的ip位址。info center loghost x.x.x.x language english 以上命令是配置x.x.x.x 接收syslo...
華為交換機配置時區 華為交換機配置命令
文件大全 華為交換機的基本操作命令 設定日期和時間 時間對於交換機來說非常重要,時間不對很多功能無法實現 clock timezone bj add 08 00 00 在使用者檢視下輸入此命令 clock datetime 13 45 30 2017 09 20 設定當前時間和日期,小時制syste...
ruijie交換機lacp動態 華為交換機鏈路聚合
1.增加鏈路頻寬 2.提供鏈路備份 3.鏈路負載分擔 手工模式 手工模式不需要支援lacp協議,預設所有鏈路都是活動鏈路,進行有限的故障檢查lacp模式 基於lacp協議動態聚合模式。自動分配鏈路。拓撲圖 inte ce eth trunk 0 建立聚合介面0,可以有0 63個介面組 mode ma...