• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

12-网络管理和监控配置指导

目录

12-快速日志输出配置

本章节下载 12-快速日志输出配置  (108.44 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Security/00-Public/Configure/Operation_Manual/H3C_T9000_CG(E9114_E9801)-5W200/12/201801/1059405_30005_0.htm

12-快速日志输出配置


1 快速日志输出

1.1  快速日志输出简介

快速日志输出功能用于快速地将用户关心的日志发往日志主机。配置该功能后,业务模块生成的日志通过快速输出通道直接发送给日志主机,不经过信息中心模块处理。相比通过信息中心输出,该方式可以节省系统资源,更快捷。关于信息中心的详细介绍请参见“网络管理和监控配置指导”中的“信息中心”。

日志信息按严重性可划分为如表1-1所示的八个等级,各等级的严重性依照数值从0~7依次降低。

表1-1 日志信息等级列表

数值

信息等级

描述

0

emergency

表示设备不可用的信息,如系统授权已到期

1

alert

表示设备出现重大故障,需要立刻做出反应的信息,如流量超出接口上限

2

critical

表示严重信息,如设备温度已经超过预警值,设备电源、风扇出现故障等

3

error

表示错误信息,如接口链路状态变化等

4

warning

表示警告信息,如接口连接断开,内存耗尽告警等

5

notification

表示正常出现但是重要的信息,如通过终端登录设备,设备重启等

6

informational

表示需要记录的通知信息,如通过命令行输入命令的记录信息,执行ping命令的日志信息等

7

debugging

表示调试过程产生的信息

 

1.2  快速日志输出配置限制和指导

设备支持通过以下功能将某些业务模块的日志发送给日志主机,这些功能按优先级从高到低的顺序依次为:

(1)     快速日志输出

(2)     信息中心

对于同一业务模块,如果用户配置了高优先级的输出方式,则不再采用其他方式输出。哪些业务模块的日志支持通过信息中心输出,以及信息中心的详细介绍请参见“网络管理和监控配置指导”中的 “信息中心”。

1.3  配置日志快速输出功能

表1-2 配置日志快速输出功能

操作

命令

说明

进入系统视图

system-view

-

开启快速日志输出功能

customlog format { attack-defense | dpi | packet-filter | session }

缺省情况下,快速日志输出功能处于关闭状态

配置快速日志输出参数

customlog host [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] export { attack-defense | cmcc-sessionlog | cmcc-userlog | dpi | packet-filter | session } *

缺省情况下,未配置快速日志输出参数

port-number参数的值需要和日志主机侧的配置一致,否则,日志主机接收不到日志信息

(可选)配置快速日志输出时使用的源IP地址

customlog host source interface-type interface-number

缺省情况下,快速日志输出时使用的源IP地址为出接口的主IP地址

(可选)配置快速输出日志的时间戳为系统时间

customlog timestamp localtime

缺省情况下,快速输出日志的时间戳为格林威治时间

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们