UNIX上配置路由器syslog日志功能的方法

　　无论是现阶段目前市面上秉持的windows或是Linux网络服务器(RedHat和CentOS比较多)，都是会有weblog日志作用来供管理人员查询互联网的管理状况。针对UNIX电脑操作系统也是如此，许多的重要信息都必须根据syslog体制储存为路由器推送的日子，那样也需要对UNIX开展一些必不可少的设置。

　　通常在路由器的常规运营中，会向UNIX服务器推送日志，里边涉及许多互联网运作的一切正常或是常见故障信息，根据日志剖析，对常见故障的精准定位、剖析和处理都能具有非常大的协助功效，很有利于提升互联网的安全系数和畅顺度。

　　下边主要详细介绍主要的UNIX上配备路由器syslog日志作用的方式

　　1、最先，要在UNIX服务器上必须完成的设置：

　　下边的配备实例是在SunOS 4.0上进行的在其他生产商的UNIX系统上的配制实际操作基本上与之同样。

　　第一步、以忠实用户(root)的真实身份实行下列指令

　　#mkdir /var/log/Quidway

　　#touch /var/log/Quidway/config

　　#touch /var/log/Quidway/security

　　第二步、以忠实用户(root) 的真实身份编辑文件/etc/syslog.conf，添加下列挑选/姿势组成(selector/action pairs)。

　　# Quidway configuration messages

　　local4.crit　 /var/log/Quidway/config

　　# Quidway security messages

　　local5.notice /var/log/Quidway/security

　　注： http://win7sky.com 在编写/etc/syslog.conf时要留意下列问题

　　一、注解只容许单独成形并以标识符#开始。

　　二、挑选/姿势组成中间务必以一个制表符隔开而不可以键入空格。

　　三、在文件夹名称以后不可有不必要的空格。

　　第三步、当日志文档config和security创建且/etc/syslog.conf文档被调整了以后，应根据实行下列指令给系统软件xinetdsyslogd一个HUP数据信号来使syslogd再次载入它的环境变量/etc/syslog.conf。

　　#ps -ae | grep syslogd

　　147

　　#kill -HUP 147

　　2、次之，在路由器上必须完成的设置：

　　表3-19 设置日志服务器

　　show loghost　　　　　　　 查询日志服务器

　　no loghost　　　　　　　　 撤销日志服务器

　　loghost loghost-ip-address 设置日志主机

　　例：使路由器向IP地址为202.38.160.1的UNIX工作平台推送日志信息

　　Quidway(config)#loghost 202.38.160.1

　　通过在路由器和UNIX服务器上的设置后，之后就可以全自动储存日志文档了。那样路由器syslog体制的日志文档对日后的升级和维护保养、常见故障清除都有很大的协助。