05-信息中心配置

本章节下载 (282.47 KB)

05-信息中心配置

1.2.1 信息中心配置任务简介.. 1-7

1.2.2 配置信息发送到控制台.. 1-7

1.2.3 配置信息发送到监视终端.. 1-9

1.2.4 配置信息发送到日志主机.. 1-10

1.2.5 配置信息发送到告警缓冲区.. 1-11

1.2.6 配置信息发送到日志缓冲区.. 1-12

1.2.7 配置信息发送到SNMP网络管理工作站.. 1-12

1.2.8 配置信息保存到日志文件.. 1-13

1.2.9 配置同步信息输出功能.. 1-14

1.3 信息中心显示和维护.. 1-15

1.4 信息中心典型配置举例.. 1-15

1.4.1 日志发送到Unix日志主机的配置举例.. 1-15

1.4.2 日志发送到Linux日志主机的配置举例.. 1-17

1.4.3 日志发送到控制台的配置举例.. 1-19

第1章信息中心配置

1.1 信息中心简介

1.1.1 信息中心概述

信息中心是系统的信息枢纽，它能够对所有的系统信息进行分类、管理。通过与debugging程序的结合，信息中心为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。

& 说明：

信息中心缺省情况下处于开启状态。在信息中心开启时，特别是在处理信息较多时，由于信息分类、输出的原因，对系统性能有一定的影响。

系统的信息中心具有以下一些特性：

1. 系统信息的分类

信息中心共有三类信息：

log类，日志类信息

trap类，告警类信息

debug类，调试类信息

2. 系统信息的八个等级

信息按重要性划分为八种等级，可按等级进行信息过滤。系统信息的信息级别值越小，紧急程度越高。

表1-1 信息级别列表

信息级别	数值	描述
emergencies	0	系统不可用信息
alerts	1	需要立刻做出反应的信息
critical	2	严重信息
errors	3	错误信息
warnings	4	警告信息
notifications	5	正常出现但是重要的信息
informational	6	需要记录的通知信息
debugging	7	调试过程产生的信息

系统进行信息过滤时采用的规则是：禁止信息级别大于所设置阈值的信息输出。

l 当设置信息级别的取值为0时，系统只会输出emergencies信息；

当设置信息级别的取值为7时，系统将输出所有级别的信息。

3. 系统信息的十个通道和七个输出方向

系统支持向以下七个方向发送系统信息：控制台（console）、监视终端（monitor）、日志缓冲区（logbuffer）、日志主机（loghost）、告警缓冲区（trapbuffer）、SNMP和日志文件（logfile）七个方向。

系统支持十个通道，其中0～5、9七个通道有缺省通道名，并且这七个通道缺省的与七个输出方向相关联。可以通过命令改变通道名，也可以通过命令改变通道与输出方向之间的关联。

表1-2 系统信息的通道和输出方向

通道编号	通道的缺省名称	通道的缺省输出方向
0	console	控制台（可以接收log、trap、debug信息）
1	monitor	监视终端（可以接收log、trap、debug信息，方便远程维护）
2	loghost	日志主机（可以接收log、trap、debug信息，通常系统信息在日志主机以文件的方式存储，以便查询）
3	trapbuffer	告警缓冲区（可以接收trap信息，是设备内部的一块缓存，用于记录信息）
4	logbuffer	日志缓冲区（可以接收log信息，是设备内部的一块缓存，用于记录信息）
5	snmpagent	SNMP网络管理工作站（可以接收trap信息）
6	未指定	未指定（可以接收log、trap、debug信息）
7	未指定	未指定（可以接收log、trap、debug信息）
8	未指定	未指定（可以接收log、trap、debug信息）
9	channel9	日志文件（可以接收log、trap、debug信息）

& 说明：

l 日志文件（logfile）特性的支持情况与设备的型号有关，请以设备的实际情况为准。

l 七个方向的设置相互独立，但首先需要开启信息中心，其余的设置才会生效。

4. 按来源模块输出系统信息

系统由众多的协议模块、单板驱动程序、配置模块构成，系统信息可按来源模块进行划分，并过滤输出。部分信息来源模块的名称及说明请参见表1-3。

表1-3 来源模块列表

模块名	说明
8021X	802.1X模块
ACL	访问控制列表（Access Control List，ACL）模块
ADBM	MAC地址管理模块
ARP	地址解析协议（Address Resolution Protocol）模块
BGP	BGP（Border Gateway Protocol）模块
CFM	配置文件管理（Configuration File Management）模块
CLST	集群管理（Cluster）模块
CMD	命令行模块
COMMONSY	通用系统MIB（Common System MIB）模块
default	所有模块的缺省设置
DEV	设备管理模块
DHCP	动态主机配置协议（Dynamic Host Configuration Protocol）模块
DIAGCLI	诊断模块
DNS	域名系统（Domain Name System）模块
DRVMPLS	多协议标记交换驱动模块
DRVL2	二层驱动模块
DRVL3	三层驱动模块
DRVL3MC	三层组播模块
MPLS	多协议标签交换（Multiprotol Label Switching）驱动模块
DRVPOS	POS驱动模块
DRVQACL	QACL驱动模块
DRVVPLS	虚拟专用局域网服务（ Virtual Private LAN Service ）驱动模块
ETH	以太网模块
FTPS	FTP服务器模块
GARP	通用属性注册协议（Generic Attribute Registration Protocol）模块
HA	高可靠性（High Availability）模块
HABP	HABP（Huawei Authentication Bypass Protocol，华为鉴权旁路协议）模块
HGMPS	HGMPS（Huawei Group Management Protocol Service）模块
HWCM	华为配置管理私有MIB模块（Huawei Configuration Management）
IFNET	接口管理模块
IGSP	IGMP Snooping模块
IP	互联网协议（Internet Protocol）模块
ISIS	IS-IS（Intermediate System-to-Intermediate System intra-domain routing information exchange protocol）模块
L2INF	接口管理模块
L2V	L2 VPN模块
LACL	交换机访问控制列表（Lanswitch ACL）模块
LAGG	链路聚合模块
LDP	LDP（Label Distribution Protocol）模块
LINE	终端线模块
LINKAGG	LINKAGG模块
LQOS	交换机服务质量（Lanswitch QoS）模块
LS	本地服务器（Local Server）模块
LSPAGENT	LSP（Label Switched Path） Agent模块
LSPM	标签交换路径管理（Label Switch Path Management）模块
MIX	双主控网管模块
MMC	MMC模块
MODEM	MODEM模块
MPLSFW	多协议标记交换转发（Multi-protocol Label Switch Forward）模块
MPM	组播端口管理（Multicast Port Management）模块
MSDP	组播源发现协议（Multicast Source Discovery Protocol）模块
MSTP	多生成树协议（Multiple Spanning Tree Protocol）模块
NAT	网络地址转换（Network Address Translation）模块
NTP	网络时间协议（Network Time Protocol）模块
PKI	公共密钥设施（Public Key Infrastructure）模块
OSPF	开放最短路由优先协议（Open Shortest Path First）模块
PHY	物理子层和物理层（Physical Sublayer & Physical Layer）模块
POS_SNMP	POS简单网络管理协议（Simple Network Management Protocol）模块
POE	远程供电（Power over Ethernet）模块
PPP	点到点连接协议（Point to Point Protocol）模块
PSSINIT	PSSINIT模块
QOS	服务质量（Quality of Service）模块
RDS	Radius模块
RM	路由管理（Routing Management）
RMON	远程监控（Remote monitor）模块
RPR	弹性分组环（Resilient Packet Ring）模块
RSA	RSA加密系统（Revest，Shamir and Adleman）
RTPRO	路由协议模块
SHELL	用户界面模块
SNMP	简单网络管理协议（Simple Network Management Protocol）模块
SOCKET	套接字模块
SSH	安全外壳（Secure Shell）模块
SYSM	系统管理板（System Manage veneer）模块
SYSMIB	系统管理MIB模块
TAC	终端访问控制器（Terminal Access Controller）模块
TELNET	远程登录Telnet模块
UDPH	UDP Helper模块
USERLOG	用户呼叫登录（USER Calling Logging）模块
VFS	虚拟文件系统（Virtual File System）模块
VLAN	虚拟局域网（Virtual Local Area Network）模块
VOS	虚拟操作系统（Virtual Operating System）模块
VRRP	VRRP（Virtual Router Redundancy Protocol）模块
VTY	虚拟类型终端（Virtual Type Terminal）模块

总之，信息中心的主要工作就是将各种模块的三种类型的信息，按照八种重要程度，通过用户选择的信息通道，将系统信息定位到七个输出方向发送出去。

1.1.2 系统信息的格式

系统信息的格式如下：

<priority>timestamp VG module/level/digest:content

对应的中文格式为：

<优先级>时间戳主机名模块名/信息级别/信息摘要:信息文本

& 说明：

l 以上格式中的尖括号（< >）、空格、斜杠（/）、冒号（:）是必须的。

l <优先级>前面会有百分号（%）或井字符号（#）或米字符号（*），分别代表该条信息是日志信息或告警信息或调试信息。这些符号与“<”符号间有一个空格。

输出到日志主机的日志格式举例如下：

% <188>Sep 28 15:33:46:235 2005 MyDevice SHELL/4/LOGIN: Console login from con0

下面对每一个字段做详细说明。

1. 优先级

优先级的计算按如下公式：facility*8+severity。facility（工具名称）默认为local7，severity（信息级别）的取值范围为0～7，信息级别具体含义请参见表1-1。

优先级与时间戳之间没有任何字符。优先级只有在信息发送到日志主机上时才有效。

2. 时间戳

时间戳记录了系统信息产生的时间，方便用户查看和定位系统事件。

时间戳与主机名之间以一个空格隔开。

3. 主机名

主机名是本机的系统名。用户可使用VG命令修改主机名（具体配置请参见“系统分册”中的“系统基本配置命令”）。

主机名与模块名之间以一个空格隔开。

4. 模块名

该字段表示产生信息的功能模块的名称。模块列表可以通过在系统视图下输入命令info-center source ？查看到。信息来源模块的名称及说明请参见表1-3。模块名与信息级别之间以一个斜杠（/）隔开。

5. 信息级别（severity）

l 系统信息的级别共分为8级，从0～7，它们的定义和说明请参见表1-1。

信息级别与信息摘要之间以一个斜杠（/）隔开。

6. 信息摘要

信息摘要是一个不超过32个字符的字符串，表示该信息的内容大意。

信息摘要与信息文本之间以一个冒号（:）隔开。

7. 信息文本

信息文本表示了该条系统信息的具体内容。

1.2 配置信息中心

1.2.1 信息中心配置任务简介

表1-4 信息中心配置任务简介

配置任务	说明	详细配置
配置信息发送到控制台	可选	1.2.2
配置信息发送到监视终端	可选	1.2.3
配置信息发送到日志主机	可选	1.2.4
配置信息发送到告警缓冲区	可选	1.2.5
配置信息发送到日志缓冲区	可选	1.2.6
配置信息发送到SNMP网络管理工作站	可选	1.2.7
配置信息保存到日志文件	可选	1.2.8
配置同步信息输出功能	可选	1.2.9

1.2.2 配置信息发送到控制台

1. 配置信息发送到控制台

表1-5 配置信息发送到控制台

操作	命令	说明
进入系统视图	system-view	-
开启信息中心	info-center enable	可选缺省情况下，信息中心处于开启状态
为指定编号的信息通道命名	info-center channel channel-number name channel-name	可选通道的缺省名称请参见表1-2
设置系统向控制台输出信息的通道	info-center console channel { channel-number \| channel-name }	可选缺省情况下，系统向控制台输出信息，并使用0号（console）通道
配置系统信息的输出规则	info-center source { module-name \| default } channel { channel-number \| channel-name } [ debug { level severity \| state state }* \| log { level severity \| state state }* \| trap { level severity \| state state }* ]*	可选缺省情况下，系统信息的输出规则请参见表1-6
设置时间戳输出格式	info-center timestamp { debugging \| log \| trap } { boot \| date \| none }	可选缺省情况下，log、trap和debug信息的时间戳输出格式均为date格式

表1-6 输出方向的缺省输出规则

输出方向	允许输出的模块	LOG		TRAP		DEBUG
输出方向	允许输出的模块	开关	级别	开关	级别	开关	级别
控制台	default（所有模块）	开	warnings	开	debugging	开	debugging
监视终端	default（所有模块）	开	warnings	开	debugging	开	debugging
日志主机	default（所有模块）	开	informational	开	debugging	关	debugging
告警缓冲区	default（所有模块）	关	informational	开	warnings	关	debugging
日志缓冲区	default（所有模块）	开	warnings	关	debugging	关	debugging
SNMP网络管理站	default（所有模块）	关	debugging	开	warnings	关	debugging
日志文件	default（所有模块）	开	debugging	开	debugging	关	debugging

2. 开启控制台对系统信息的显示功能

在配置将系统信息发送到控制台后，为了能在控制台上观察到输出的信息，还要开启控制台对相应信息的显示功能。请在用户视图下进行以下操作。

表1-7 开启控制台对系统信息的显示功能

操作	命令	说明
开启控制台对系统信息的监视功能	terminal monitor	可选缺省情况下，控制台的监视功能处于开启状态，监视终端的监视功能处于关闭状态
开启控制台对调试信息的显示功能	terminal debugging	必选缺省情况下，控制台对调试信息的显示功能处于关闭状态
开启控制台对日志信息的显示功能	terminal logging	可选缺省情况下，控制台对日志信息的显示功能处于开启状态
开启控制台对告警信息的显示功能	terminal trapping	可选缺省情况下，控制台对告警信息的显示功能处于开启状态

1.2.3 配置信息发送到监视终端

系统信息可以发往控制台，也可以发往监视终端。监视终端是指以AUX、VTY、TTY类型用户界面登录的用户终端。

1. 配置信息发送到监视终端

表1-8 配置信息发送到监视终端

操作	命令	说明
进入系统视图	system-view	-
开启信息中心	info-center enable	可选缺省情况下，信息中心处于开启状态
为指定编号的信息通道命名	info-center channel channel-number name channel-name	可选通道的缺省名称请参见表1-2
设置系统向监视终端输出系统信息的通道	info-center monitor channel { channel-number \| channel-name }	可选缺省情况下，系统向监视终端输出系统信息，并使用1号（monitor）通道
配置系统信息的输出规则	info-center source { module-name \| default } channel { channel-number \| channel-name } [ debug { level severity \| state state }* \| log { level severity \| state state }* \| trap { level severity \| state state }* ]*	可选缺省情况下，系统信息的输出规则请参见表1-6
设置时间戳输出格式	info-center timestamp { debugging \| log \| trap \| } { boot \| date \| none }	可选缺省情况下，log、trap和debug信息的时间戳输出格式均为date格式

2. 开启监视终端对系统信息的显示功能

在配置将系统信息发送到监视终端后，为了能在监视终端上观察到输出的信息，还要开启监视终端对相应信息的显示功能。

表1-9 开启监视终端对系统信息的显示功能

操作	命令	说明
开启监视终端对系统信息的监视功能	terminal monitor	必选缺省情况下，控制台的监视功能处于开启状态，监视终端的监视功能处于关闭状态
开启监视终端对调试信息的显示功能	terminal debugging	必选缺省情况下，监视终端对调试信息的显示功能处于关闭状态
开启监视终端对日志信息的显示功能	terminal logging	可选缺省情况下，监视终端对日志信息的显示功能处于开启状态
开启监视终端对告警信息的显示功能	terminal trapping	可选缺省情况下，监视终端对告警信息的显示功能处于开启状态

1.2.4 配置信息发送到日志主机

表1-10 配置信息发送到日志主机

操作	命令	说明
进入系统视图	system-view	-
开启信息中心	info-center enable	可选缺省情况下，信息中心处于开启状态
为指定编号的信息通道命名	info-center channel channel-number name channel-name	可选通道的缺省名称请参见表1-2
指定日志主机，设置系统向日志主机输出信息时的参数	info-center loghost host-ip [ channel { channel-number \| channel-name } \| facility local-number ] *	必选缺省情况下，系统不向日志主机输出信息。如果使能系统向日志主机输出信息，则系统默认使用2号（loghost）通道
设置系统向日志主机发送日志信息的源接口	info-center loghost source interface-type interface-number	可选缺省情况下，没有配置向日志主机发送日志信息的源接口，系统会自动选择一个接口作为源接口
配置系统信息的输出规则	info-center source { module-name \| default } channel { channel-number \| channel-name } [ debug { level severity \| state state }* \| log { level severity \| state state }* \| trap { level severity \| state state }* ]*	可选缺省情况下，系统信息的输出规则请参见表1-6
设置发往日志主机的日志信息时间戳输出格式	info-center timestamp loghost { date \| no-year-date \| none }	可选发往日志主机的日志信息时间戳输出格式为date格式

1.2.5 配置信息发送到告警缓冲区

表1-11 配置信息发送到告警缓冲区

操作	命令	说明
进入系统视图	system-view	-
开启信息中心	info-center enable	可选缺省情况下，信息中心处于开启状态
为指定编号的信息通道命名	info-center channel channel-number name channel-name	可选通道的缺省名称请参见表1-2
设置系统向告警缓冲区输出信息以及相关参数	info-center trapbuffer [ channel { channel-number \| channel-name } \| size buffersize ]*	可选缺省情况下，系统向告警缓冲区输出信息，并使用3号（trapbuffer）通道，缓冲区可存储256条信息
配置系统信息的输出规则	info-center source { module-name \| default } channel { channel-number \| channel-name } [ debug { level severity \| state state }* \| log { level severity \| state state }* \| trap { level severity \| state state }* ]*	可选缺省情况下，系统信息的输出规则请参见表1-6
设置时间戳输出格式	info-center timestamp { debugging \| log \| trap \| } { boot \| date \| none }	可选缺省情况下，log、trap和debug信息的时间戳输出格式均为date格式

1.2.6 配置信息发送到日志缓冲区

表1-12 配置信息发送到日志缓冲区

操作	命令	说明
进入系统视图	system-view	-
开启信息中心	info-center enable	可选缺省情况下，信息中心处于开启状态
为指定编号的信息通道命名	info-center channel channel-number name channel-name	可选通道的缺省名称请参见表1-2
设置系统向日志缓冲区输出信息以及相关参数	info-center logbuffer [ channel { channel-number \| channel-name } \| size buffersize ] *	可选缺省情况下，系统向日志缓冲区输出信息，并使用4号（logbuffer）通道，缓冲区可存储512条信息
配置系统信息的输出规则	info-center source { module-name \| default } channel { channel-number \| channel-name } [ debug { level severity \| state state }* \| log { level severity \| state state }* \| trap { level severity \| state state }* ]*	可选缺省情况下，系统信息的输出规则请参见表1-6
设置时间戳输出格式	info-center timestamp { debugging \| log \| trap } { boot \| date \| none }	可选缺省情况下，log、trap和debug信息的时间戳输出格式均为date格式

1.2.7 配置信息发送到SNMP网络管理工作站

表1-13 配置信息发送到SNMP工作站

操作	命令	说明
进入系统视图	system-view	-
开启信息中心	info-center enable	可选缺省情况下，信息中心处于开启状态
为指定编号的信息通道命名	info-center channel channel-number name channel-name	可选通道的缺省名称请参见表1-2
设置系统向SNMP网络管理工作站输出信息的通道	info-center snmp channel { channel-number \| channel-name }	可选缺省情况下，系统向SNMP网管工作站发送系统信息，并使用5号（snmpagent）通道
配置系统信息的输出规则	info-center source { module-name \| default } channel { channel-number \| channel-name } [ debug { level severity \| state state }* \| log { level severity \| state state }* \| trap { level severity \| state state }* ]*	可选缺省情况下，系统信息的输出规则请参见表1-6
设置时间戳输出格式	info-center timestamp { debugging \| log \| trap } { boot \| date \| none }	可选缺省情况下，log、trap和debug信息的时间戳输出格式均为date格式

& 说明：

为了使系统信息可以正确发送到SNMP网络管理工作站，系统上还需要对SNMP Agent进行相应配置，同时网管工作站上也需要作相应的配置。有关SNMP的配置，请参见“系统分册”中的“SNMP配置”。

1.2.8 配置信息保存到日志文件

通过日志文件（logfile）特性，用户可以将系统产生的日志信息，按照指定的频率保存到该设备的指定路径下，便于用户在本地随时查看历史操作，保障设备的正常运行。

表1-14 配置信息保存到日志文件

操作	命令	说明
进入系统视图	system-view	-
开启日志文件特性	info-center logfile enable	可选缺省情况下，日志文件特性处于开启状态
设置自动保存日志文件的频率	info-center logfile frequency freq-sec	可选缺省情况下，日志文件的自动保存频率为86400，单位为秒
设置日志文件最大能占用的存储空间的大小	info-center logfile size-quota size	可选不同型号的设备支持的缺省情况不同，请以设备的实际情况为准
设置存储日志文件的目录	info-center logfile switch-directory dir-name	可选缺省情况下，存放日志文件的目录为存储设备根目录下的logfile目录（存储设备根目录由设备指定）
手动将日志文件缓冲区中的内容保存到日志文件	logfile save	可选任意视图均可执行缺省情况下，系统将按照info-center logfile frequency命令所设置的频率自动保存日志文件

& 说明：

l 为了保证设备的正常运行，info-center logfile size-quota设置的日志文件的大小最小不能低于1MB，最大不能超过10MB。

l info-center logfile switch-directory命令通常用于日志文件的备份或者迁移前的准备工作，其配置会在设备重启或主备倒换后失效。

1.2.9 配置同步信息输出功能

同步信息输出是指当用户在输入时有日志、告警、调试等系统信息输出，则在输出后会回显命令行提示符（在命令编辑状态回显提示符，交互状态回显“[Y/N]”字符串）和用户已有的输入。

此功能用于用户在进行操作（操作还没有完成）却被大量的系统信息打断时，回显用户的上一步操作，用户可以接着执行上一步的操作。

表1-15 配置同步信息输出功能

操作	命令	说明
进入系统视图	system-view	-
打开同步信息输出功能	info-center synchronous	必选缺省情况下，同步信息输出功能处于关闭状态

操作

命令

说明

进入系统视图

system-view

打开同步信息输出功能

info-center synchronous

必选

缺省情况下，同步信息输出功能处于关闭状态

& 说明：

l 在当前命令行提示符下，如果用户没有任何输入，此时若有日志等系统信息输出，输出后将不会回显命令行提示符；

l 当处在交互状态，需要用户输入一些交互信息时（非Y/N确认信息），因为情况各异，所以若有系统信息输出，输出后不再回显提示信息，而只是将用户已有的输入换行打印出来。

1.3 信息中心显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后信息中心的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset logbuffer、reset trapbuffer命令可以分别将日志缓冲区和告警缓冲区的统计信息清除。

表1-16 信息中心显示和维护

操作	命令
显示指定信息通道的信息	display channel [ channel-number \| channel-name ]
显示信息中心的各个信息通道（除channel 6~channel 8）的配置情况	display info-center
显示系统日志缓冲区的状态和缓冲区记录的日志信息	display logbuffer [ level severity \| size buffersize ]* [ \| { begin \| exclude \| include } text ]
显示系统日志缓冲区的概要信息	display logbuffer summary [ level severity ]
显示日志文件缓冲区内容	display logfile buffer
显示日志文件配置	display logfile summary
显示系统告警缓冲区的状态和缓冲区记录的告警信息	display trapbuffer [ size buffersize ]
清除日志缓冲区内的信息	reset logbuffer
清除告警缓冲区内的信息	reset trapbuffer

1.4 信息中心典型配置举例

1.4.1 日志发送到Unix日志主机的配置举例

1. 组网需求

l 将系统的日志信息发送到Unix日志主机；

l 日志主机的IP地址为1.2.0.1/16；

l 信息级别高于等于informational的日志信息将会发送到日志主机上；

l 允许输出信息的模块为ARP。

2. 组网图

图1-1 配置信息中心组网图（Unix日志主机）

3. 配置步骤

(1) 设备上的配置

# 开启信息中心。

<VG> system-view

[VG] info-center enable

# 指定向日志主机输出日志信息的通道（可选，系统缺省为loghost通道）。

[VG] info-center loghost 1.2.0.1 channel loghost

# 关闭所有模块日志主机的log、trap、debug的状态。

[VG]info-center source default channel loghost debug state off log state off trap state off

注意：

l 由于系统对各通道允许输出的系统信息的缺省情况不一样，所以配置前必须将所有模块的需求通道（本例为loghost）上log、trap、debug状态设为关闭，再根据当前的需求配置输出相应的系统信息。

l 可以用display channel命令查看通道的状态。

# 将IP地址为1.2.0.1/16的主机用作日志主机，设置信息级别为informational，允许输出信息的模块为ARP（注意：允许输出的信息模块由产品决定）。

[VG] info-center loghost 1.2.0.1 facility local4

[VG] info-center source arp channel loghost log level informational

(2) 日志主机上的配置

下面的配置示例是在SunOS 4.0上完成的，在其它厂商的Unix操作系统上的配置操作基本类似。

第一步：以超级用户（root）的身份执行以下命令。

# mkdir /var/log/MyDevice

# touch /var/log/MyDevice/information

第二步：以超级用户（root）的身份编辑文件/etc/syslog.conf，加入以下选择/动作组合（selector/action pairs）。

# MyDevice configuration messages

local4.info /var/log/MyDevice/information

& 说明：

在编辑/etc/syslog.conf时应注意以下问题：

l 注释只允许独立成行，并以字符#开头。

l 选择/动作组合之间必须以一个制表符（<Tab>键）分隔，而不能输入空格（<Space>键）。

l 在文件名之后不得有多余的空格。

l /etc/syslog.conf中指定的设备名及接受的日志信息级别与设备上配置的info-center loghost和info-center source命令的相应参数要保持一致，否则日志信息可能无法正确输出到日志主机上。

第三步：当日志文件information建立且/etc/syslog.conf文件被修改了之后，应使系统重新读取它的配置文件/etc/syslog.conf。

# ps -ae | grep syslogd

147

# kill -HUP 147

进行以上操作之后，系统就可以在相应的文件中记录日志信息了。

1.4.2 日志发送到Linux日志主机的配置举例

1. 组网需求

l 系统的日志信息发送到Linux日志主机上，日志主机的IP地址为1.2.0.1/16；

l 信息级别高于等于informational的日志信息将会发送到日志主机上；

l 所有模块均允许输出信息。

2. 组网图

图1-2 配置信息中心组网图（Linux日志主机）

3. 配置步骤

(1) 设备上的配置

# 开启信息中心。

<VG> system-view

[VG] info-center enable

# 指定向日志主机输出日志信息的通道（可选，系统缺省为loghost通道）。

[VG] info-center loghost 1.2.0.1 channel loghost

# 关闭所有模块日志主机的log、trap、debug的状态。

[VG] info-center source default channel loghost debug state off log state off trap state off

注意：

l 可以用display channel命令查看通道的状态。

# 将IP地址为1.2.0.1/16的主机用作日志主机，设置信息级别为informational，允许输出信息的模块为所有模块。

[VG] info-center loghost 1.2.0.1 facility local7

[VG] info-center source default channel loghost log level informational

(2) 日志主机上的配置

第一步：以超级用户（root）的身份执行以下命令。

# mkdir /var/log/MyDevice

# touch /var/log/MyDevice/information

第二步：以超级用户（root）的身份编辑文件/etc/syslog.conf，加入以下选择/动作组合（selector/action pairs）。

# MyDevice configuration messages

local7.info /var/log/MyDevice/information

& 说明：

在编辑/etc/syslog.conf时应注意以下问题：

l 注释只允许独立成行，并以字符#开头。

l 选择/动作组合之间必须以一个制表符（<Tab>键）分隔，而不能输入空格（<Space>键）。

l 在文件名之后不得有多余的空格。

第三步：当日志文件information建立且/etc/syslog.conf文件被修改了之后，应通过执行以下命令查看系统守护进程syslogd的进程号，中止syslogd进程，并重新用-r选项在后台启动syslogd。

# ps -ae | grep syslogd

147

# kill -9 147

# syslogd -r &

& 说明：

对Linux日志主机，必须保证syslogd进程是以-r选项启动。

进行以上操作之后，系统就可以在相应的文件中记录日志信息了。

1.4.3 日志发送到控制台的配置举例

1. 组网需求

l 将信息级别高于等于informational的日志信息发送到控制台上；

l 允许输出信息的模块为ARP。

2. 组网图

图1-3 配置信息中心组网图（控制台）

3. 配置步骤

# 开启信息中心。

<VG> system-view

[VG] info-center enable

# 指定向控制台输出日志信息的通道（可选，系统缺省为Console通道）。

[VG] info-center console channel console

# 关闭所有模块控制台的log、trap、debug的状态。

[VG] info-center source default channel console debug state off log state off trap state off

注意：

l 由于系统对各通道允许输出的系统信息的缺省情况不一样，所以配置前必须将所有模块的需求通道（本例为console）上log、trap、debug状态设为关闭，再根据当前的需求配置输出相应的系统信息。

l 可以用display channel命令查看通道的状态。

# 允许ARP模块的日志输出，信息级别限制为emergencies～informational。

[VG] info-center source arp channel console log level informational

[VG] quit

# 打开终端显示功能。

<VG> terminal monitor

% Current terminal monitor is on

<VG> terminal logging

% Current terminal logging is on

以上命令配置成功后，如果指定的模块产生了日志信息，信息中心会自动把这些日志发送到控制台，在控制台的屏幕上显示。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

热门推荐

智能联接

热门推荐

H3C服务器

HPE服务器

热门推荐

H3C存储

HPE存储

热门推荐

商用台式机

商用笔记本

商用显示器

配件

热门推荐

热门推荐

智能终端

技术解决方案

行业解决方案

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

专业安全服务

安全运营服务

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

热门推荐

公司刊物

加入我们

国家/地区

07-系统分册(操作, V1.01)

目录

05-信息中心配置

第1章 信息中心配置

1.1 信息中心简介

1.1.1 信息中心概述

1. 系统信息的分类

2. 系统信息的八个等级

3. 系统信息的十个通道和七个输出方向

4. 按来源模块输出系统信息

1.1.2 系统信息的格式

1. 优先级

2. 时间戳

3. 主机名

4. 模块名

5. 信息级别（severity）

6. 信息摘要

7. 信息文本

1.2 配置信息中心

1.2.1 信息中心配置任务简介

1.2.2 配置信息发送到控制台

1. 配置信息发送到控制台

2. 开启控制台对系统信息的显示功能

1.2.3 配置信息发送到监视终端

1. 配置信息发送到监视终端

2. 开启监视终端对系统信息的显示功能

1.2.4 配置信息发送到日志主机

1.2.5 配置信息发送到告警缓冲区

1.2.6 配置信息发送到日志缓冲区

1.2.7 配置信息发送到SNMP网络管理工作站

1.2.8 配置信息保存到日志文件

1.2.9 配置同步信息输出功能

第1章信息中心配置