• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

10-网络管理和监控命令参考

目录

11-快速日志输出命令

本章节下载 11-快速日志输出命令  (111.75 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/YCLLQX/AFC2000-G/Command/Command_Manual/H3C_AFC2000-G_CR(V7)(E9201)-5W400/10/201909/1223629_30005_0.htm

11-快速日志输出命令


1 快速日志输出

1.1  快速日志输出命令

1.1.1  customlog character-encoding utf-8

customlog character-encoding utf-8命令用来配置快速日志输出使用UTF-8编码方式输出日志。

undo customlog character-encoding命令用来恢复缺省情况。

【命令】

customlog character-encoding utf-8

undo customlog character-encoding

【缺省情况】

快速日志输出使用GB18030编码方式输出日志。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

如果日志接收服务器和设备使用的中文字符集编码不同,日志服务器上可能会出现中文字符乱码的情况。使用本命令可以将快转日志输出模块发送日志信息时使用的字符集编码配置为UTF-8或者GB18030。

【举例】

# 配置快速日志输出使用UTF-8编码方式输出日志。

<Sysname> system-view

[Sysname] customlog character-encoding utf-8

1.1.2  customlog format

customlog format命令用来开启快速日志输出功能。

undo customlog format命令用来关闭快速日志输出功能。

【命令】

customlog format { attack-defense | keepalive sgcc | session }

undo customlog format { attack-defense | keepalive | session } *

【缺省情况】

快速日志输出功能处于关闭状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

attack-defense:将攻击检测与防范模块的日志快速输出到日志主机。

keepalive:将心跳日志输出到日志主机。配置本参数后,日志服务器将会接收此心跳日志,如果定期接收不到就认为设备down掉了。

session:将会话管理模块的日志快速输出到日志主机。

sgcc:配置快速输出日志时使用国家电网格式。若不指定此参数,则使用标准格式输出。

【使用指导】

快速日志输出功能用于快速地将用户关心的日志发往日志主机。配置该功能后,业务模块生成的日志通过快速输出通道直接发送给日志主机,不经过信息中心模块处理。相比通过信息中心输出,该方式可以节省系统资源,更快捷。

快速日志输出功能与Flow日志、信息中心功能互斥。配置该命令后,指定模块的日志将仅通过快速输出通道输出,不能通过Flow日志和信息中心输出。关于Flow日志的详细介绍请参见“网络管理和监控配置指导”中的“Flow日志”;关于信息中心的详细介绍请参见“网络管理和监控配置指导”中的“信息中心”。

【举例】

# 开启会话管理模块快速日志输出功能。

<Sysname> system

[Sysname] customlog format session

1.1.3  customlog host

customlog host命令用来配置快速日志输出参数。

undo customlog host命令用来取消快速日志输出参数配置。

【命令】

customlog host [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] export { attack-defense | keepalive |   session } *

undo customlog host [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ]

【缺省情况】

未配置快速日志输出参数。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

vpn-instance vpn-instance-name:指定日志主机所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。如果未指定本参数,则表示日志主机位于公网中。

hostname:指定日志的主机名,为1~253个字符的字符串,不区分大小写,字符串中可以包含字母、数字、“-”、“_”和“.”。

ipv4-address:指定日志主机的IPv4地址。

ipv6 ipv6-address:指定日志主机的IPv6地址。

port port-number:指定日志主机接收日志信息的端口号,取值范围为1~65535,缺省值为514。该参数的值需要和日志主机侧的配置一致,否则日志主机接收不到日志信息。

export:指定可以发送日志的模块。

attack-defense:允许设备向指定的日志主机发送攻击检测与防范模块的日志。

keepalive:允许设备向指定的日志主机发送心跳日志。

session:允许设备向指定的日志主机发送会话模块的日志。

【使用指导】

只有配置customlog format命令后,customlog host命令才会生效。

【举例】

# 配置系统向IP地址为1.1.1.1的日志主机发送会话管理模块日志。

<Sysname> system-view

[Sysname] customlog host 1.1.1.1 port 1000 export session

1.1.4  customlog host source

customlog host source命令用来配置快速日志输出时使用的源IP地址。

undo customlog host source命令用来恢复缺省情况。

【命令】

customlog host source interface-type interface-number

undo customlog host source

【缺省情况】

快速日志输出时使用的源IP地址为出接口的主IP地址。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-type interface-number:指定快速输出日志的源IP地址对应的出接口的类型和编号。

【使用指导】

配置本命令后,不管实际使用哪个物理接口发送日志信息,日志信息的源IP地址均为指定接口的主IP地址。当日志主机需要根据日志的源IP对日志进行过滤显示时,请配置该命令。

只有配置customlog formatcustomlog host命令后,customlog host source命令才会生效。

【举例】

# 配置快速日志输出时使用的源IP地址为Loopback0的IP地址。

<Sysname> system-view

[Sysname] interface loopback 0

[Sysname-LoopBack0] ip address 2.2.2.2 32

[Sysname-LoopBack0] quit

[Sysname] customlog host source loopback 0

1.1.5  customlog timestamp

customlog timestamp localtime命令用来配置快速输出日志的时间戳为系统时间。

undo customlog timestamp localtime命令用来恢复缺省情况。

【命令】

customlog timestamp localtime

undo customlog timestamp localtime

【缺省情况】

快速输出日志的时间戳为格林威治时间。

【视图】

系统视图

【缺省用户角色】

network-admin

【举例】

# 配置快速输出日志的时间戳为系统时间。

<Sysname> system-view

[Sysname] customlog timestamp localtime

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们