配置系統(tǒng)日志命令.doc

56 配置系統(tǒng)日志命令56.1 配置相關(guān)命令56.1.1 logging on要允許日志信息在不同設(shè)備上的顯示，請使用該全局命令。要禁止日志信息的顯示，請使用該命令的no形式。logging onno logging on【參數(shù)說明】無參數(shù)【缺省設(shè)置】允許日志信息在不同設(shè)備上顯示。【命令模式】全局配置模式【使用指南】RGOS不僅可以將日志信息顯示在Console 窗口、VTY窗口上，也可以將日志信息記錄在不同的設(shè)備上：內(nèi)存緩沖區(qū)、FLASH、Syslog Server。該命令為日志總開關(guān)，如果關(guān)閉日志開關(guān)，所有日志信息將不被顯示或記錄，除了嚴重性級別為大于1的Log?！九e例】下面的示例在設(shè)備上關(guān)閉日志開關(guān)：Ruijie(config)# no logging on【相關(guān)命令】命令說明logging buffered將日志信息記錄到內(nèi)存緩沖區(qū)logging 將日志信息發(fā)給Syslog Serverlogging file flash:將日志信息記錄在FLASH上logging console設(shè)置允許在控制臺上顯示的日志信息級別logging monitor設(shè)置允許在VTY窗口(如telnet窗口)上顯示的日志信息級別logging trap設(shè)置允許發(fā)送給Syslog Server的日志信息級別56.1.2 terminal monitor該命令允許在當前VTY窗口上顯示日志信息。要關(guān)閉在當前VTY窗口上顯示日志信息，請使用該命令的no形式。terminal monitorterminal no monitor【缺省設(shè)置】缺省情況下，在VTY窗口上不允許在VTY窗口上顯示日志信息?！久钅Ｊ健刻貦?quán)用戶模式【使用指南】本命令只是設(shè)置當前VTY的臨時屬性。作為臨時屬性設(shè)置，它不會被永久保存。在VTY終端會話結(jié)束后，系統(tǒng)將采用默認設(shè)置而該臨時屬性設(shè)置將失效。& 說明：為了方便管理，RGOS允許在控制臺上使用該命令。在控制臺上執(zhí)行該命令的no形式,將只允許嚴重性級別為0，1的非常緊急日志報文顯示。【舉例】下面示例，設(shè)置當前VTY窗口允許打印日志信息。Ruijie# terminal monitorRuijie#56.1.3 logging buffered要設(shè)置記錄日志信息的內(nèi)存緩沖區(qū)參數(shù)（日志信息嚴重性、緩沖區(qū)大?。?，請在全局配置層執(zhí)行該命令。該命令的no形式將禁止在內(nèi)存緩沖區(qū)中記錄日志信息。logging buffered buffer-size | levelno logging buffered 【參數(shù)說明】buffer-size ：緩沖區(qū)大小，取值范圍從4K到128K Bytes。levelI ：日志信息的嚴重性，從0到7?？梢允褂眉墑e名稱，也可以直接使用數(shù)字?！救笔≡O(shè)置】緩沖區(qū)默認大小為4k Bytes。日志信息的嚴重性為7?！久钅Ｊ健咳峙渲媚Ｊ健臼褂弥改稀績?nèi)存緩沖區(qū)空間是循環(huán)使用的，如果指定大小的內(nèi)存區(qū)被寫滿，則最早的日志信息將被覆蓋。要查看內(nèi)存緩沖區(qū)的日志信息，請使用特權(quán)用戶命令show logging。內(nèi)存緩沖區(qū)中的日志信息是臨時性的，設(shè)備重啟或者執(zhí)行特權(quán)用戶命令clear logging，緩沖區(qū)中的日志信息將被清除。如果要跟蹤問題，應(yīng)該將日志寫到FLASH或者發(fā)送給Syslog Server。RGOS的日志信息分為以下8個級別：表1關(guān)鍵字等級描述Emergencies0緊急情況，系統(tǒng)不能正常運行Alerts1需要立即采取措施改正的問題Critical2重要情況Errors3錯誤信息warnings 4警告信息Notifications5普通類型，不過需要關(guān)注的重要信息informational6說明性的信息Debugging7調(diào)試信息值越小，級別越高，即0級別的信息是最高級別的信息。當指定設(shè)備允許顯示的日志信息級別以后，等于或低于所設(shè)置值級別的日志信息將被允許顯示。【舉例】下面示例設(shè)置只允許級別為6以及低于6的日志信息記錄在大小為10000字節(jié)的內(nèi)存緩沖區(qū)中：Ruijie(config)# logging buffered 10000 6【相關(guān)命令】命令說明logging on打開日志開關(guān)show logging查看緩沖區(qū)中日志報文clear logging 清除日志緩沖區(qū)中的日志報文56.1.4 logging server要將日志記錄到指定的Syslog Sever，請在全局配置模式下使用該命令。要刪除Syslog server列表中的指定地址的Syslog Server，請使用該命令的no形式。logging server ip-address vrf vrf-name | ipv6 ipv6-addressno logging server ip-address vrf vrf-name | ipv6 ipv6-address【參數(shù)說明】ip-address 接收日志信息的主機IP地址；vrf vrf-name 指定連接到日志主機的VRF（VPN路由轉(zhuǎn)發(fā)表）實例；ipv6 ipv6-address 指定接收日志信息的主機IPV6地址；【缺省設(shè)置】默認不向任何syslog server發(fā)送日志信息【命令模式】全局配置模式【使用指南】該命令指定一個Syslog server來接收設(shè)備的日志信息。RGOS允許配置多達5個Syslog Server。日志信息將同時發(fā)給配置的所有Syslog Server。【舉例】下面的示例指定一個地址為 的syslog server：Ruijie(config)# logging server 下面的示例指定一個IPV6地址為AAAA:BBBB:FFFFRuijie(config)# logging server ipv6 AAAA:BBBB:FFFF【相關(guān)命令】命令說明logging on打開日志開關(guān) show logging查看緩沖區(qū)中日志報文，以及相關(guān)日志配置參數(shù)logging trap設(shè)置允許發(fā)送給syslog server的日志信息級別56.1.5 logging file flash要將日志信息保存在FLASH中，請在全局配置模式下執(zhí)行該命令。取消在FLASH中記錄日志信息，使用該命令的no 形式。logging file flash:filename max-file-size levelno logging file 【參數(shù)說明】filename ：日志文件名。不帶文件類型，固定為txt類型。max-file-size ：日志文件的最大值。從128K到6M bytes，缺省大小為128K。levelI ：允許被記錄到日志文件中的日志信息級別?？梢允褂眉墑e名稱，也可以直接使用數(shù)字。缺省寫到FLASH的中日志級別為6。關(guān)于日志信息的級別，請參考表1?！救笔≡O(shè)置】不能將日志信息記錄到FLASH中。【命令模式】全局配置模式【使用指南】如果沒有Syslog Server，或者基于各種安全考慮不希望在網(wǎng)絡(luò)中傳輸日志信息，可以選擇將日志信息直接保存在FLASH中。日志文件后綴為固定為txt，配置文件后綴名將被拒絕。 注意：每個日志文件都有最大長度限制，新的日志信息在寫入一個文件之前，如果判斷其會超過日志文件的最大長度，則：1. 如果會超過，則創(chuàng)建一個新的日志文件2. 新文件的名稱是在原文件名中插入編號，格式為：文件名_編號，后綴仍是txt；3. 最大編號為15，如果到達最大，則重新開始覆蓋第一個文件。因此，配置一條日志信息記錄到FLASH的命令，最多會在FLASH中生成16個文件；【舉例】下面示例將日志信息記錄在FLASH中，文件名為trace.txt，文件大小為64K,日志信息級別為6。Ruijie(config)# logging file flash:trace 【相關(guān)命令】命令說明logging on打開日志開關(guān) show logging查看緩沖區(qū)中日志報文，以及相關(guān)日志配置參數(shù)more flash查看FLASH中日志信息56.1.6 logging console 要設(shè)置允許在控制臺上顯示的日志信息級別，請在全局配置模式下執(zhí)行該命令。該命令的no形式禁止在控制臺上打印日志報文。logging console level no logging console【參數(shù)說明】level ：日志報文的嚴重性，范圍從0到7。可以使用級別名稱，也可以直接使用數(shù)字。關(guān)于日志信息嚴重性的詳細說明，請參考表1?！救笔≡O(shè)置】Debugging (7)【命令模式】全局配置模式【使用指南】設(shè)置一個日志嚴重性以后，在數(shù)值上等于或低于該嚴重性級別的日志報文將被顯示在控制臺上。通過show logging 命令可以查看日志設(shè)置的相關(guān)參數(shù)和統(tǒng)計?！九e例】下面示例設(shè)置允許在控制臺顯示的日志信息級別為6：Ruijie(config)# logging console informational【相關(guān)命令】命令說明logging on打開日志開關(guān) show logging查看緩沖區(qū)中日志報文，以及相關(guān)日志配置參數(shù)56.1.7 logging monitor 要設(shè)置允許在VTY窗口（telnet 窗口、SSH窗口等）上顯示的日志信息級別，請在全局配置模式下執(zhí)行該命令。該命令的no形式禁止在VTY窗口上打印日志報文。logging monitor level no logging monitor【參數(shù)說明】level ：日志報文的嚴重性?？梢允褂眉墑e名稱，也可以直接使用數(shù)字。關(guān)于日志信息嚴重性的詳細說明，請參考表1。【缺省設(shè)置】Debugging (7)【命令模式】全局配置模式【使用指南】要在VTY窗口上打印日志信息，首先執(zhí)行特權(quán)用戶命令terminal monitor允許在當前VTY窗口打印日志信息。允許被顯示的日志信息級別則由logging monitor定義。Logging monitor定義的日志信息級別是針對所有VTY窗口。【舉例】下面示例配置允許在VTY窗口上打印的日志信息級別為6：Ruijie(config)# logging monitor informational【相關(guān)命令】命令說明logging on打開日志開關(guān) show logging查看緩沖區(qū)中日志報文，以及相關(guān)日志配置參數(shù)56.1.8 logging trap 要設(shè)置允許發(fā)送給Syslog Server的日志信息級別，請在全局配置模式下執(zhí)行該命令。該命令的no形式禁止將日志報文發(fā)送給Syslog Server。logging trap levelno logging trap 【參數(shù)說明】level ：日志報文的嚴重性?？梢允褂眉墑e名稱，也可以直接使用數(shù)字。關(guān)于日志信息嚴重性的詳細說明，請參考表1。【缺省設(shè)置】Informational(6)【命令模式】全局配置模式【使用指南】要將日志信息發(fā)送給Syslog Server，首先要使用全局配置命令logging 配置Syslog Server。然后，使用logging trap指定發(fā)送給日志信息的嚴重性級別。通過show logging 命令可以查看日志設(shè)置的相關(guān)參數(shù)和統(tǒng)計?！九e例】下面的例子配置將級別為6的日志信息發(fā)送給地址為2的Syslog Server：Ruijie(config)# logging 2Ruijie(config)# logging trap informational【相關(guān)命令】命令說明logging on打開日志開關(guān) logging 將日志信息發(fā)給Syslog Servershow logging查看緩沖區(qū)中日志報文，以及相關(guān)日志配置參數(shù)56.1.9 logging source interface 要設(shè)置日志報文的源接口，請在全局配置模式下執(zhí)行該命令。該命令的no形式取消指定報文的源接口設(shè)置。logging source interface interface-type interface-numberno logging source interface【參數(shù)說明】interface-type ：接口類型interface-number ：接口編號【缺省設(shè)置】無【命令模式】全局配置模式【使用指南】默認情況下，發(fā)送給Syslog Server 的日志報文源地址是報文發(fā)送接口的地址。為了便于跟蹤管理，可以使用該命令將所有日志報文的源地址固定為某個接口地址，這樣管理員就通過唯一地址識別從哪臺設(shè)備發(fā)送出來的日志報文?！九e例】下面的示例指定Loopback 0 的地址為Syslog 報文的源地址：Ruijie(config)# logging source interface loopback 0【相關(guān)命令】命令說明logging 將日志信息發(fā)給Syslog Server56.1.10 logging source ip| ipv6要設(shè)置日志報文的源地址，請在全局配置模式下執(zhí)行該命令。該命令的no形式取消指定報文的源端口設(shè)置。logging source ip ip-address | ipv6 ipv6-addressno logging source ip | ipv6【參數(shù)說明】ip-address 指定向IPV4日志主機發(fā)送日志報文的源IPV4地址；ipv6-address 指定向IPV6日志主機發(fā)送日志報文的源IPV6地址；【缺省設(shè)置】無【命令模式】全局配置模式【使用指南】默認情況下，發(fā)送給Syslog Server 的日志報文源地址是報文發(fā)送接口的地址。為了便于跟蹤管理，可以使用該命令將所有日志報文的源地址固定為某個地址，這樣管理員就通過唯一地址識別從哪臺設(shè)備發(fā)送出來的日志報文?！九e例】下面的示例指定Loopback 0 的地址為Syslog 報文的源地址：Ruijie(config)# logging source ip 【相關(guān)命令】命令說明logging 將日志信息發(fā)給Syslog server56.1.11 logging facility 要設(shè)置日志信息的設(shè)備值，請在全局配置模式下執(zhí)行該命令。該命令的no形式，恢復(fù)設(shè)備值為默認值(23)。logging facility facility-typeno logging facility 【參數(shù)說明】facility-type ：Syslog 設(shè)備值，具體的設(shè)置值請參考使用指南?！救笔≡O(shè)置】Local7(23)【命令模式】全局配置模式【使用指南】下表（表2）是Syslog 可能的設(shè)備值：表2Numerical CodeFacility0kernel messages1user-level messages2mail system3system daemons4security/authorization messages 5messages generated internally by syslogd6line printer subsystem7network news subsystem8UUCP subsystem9clock daemon 10security/authorization messages11FTP daemon12NTP subsystem13log audit14log alert 15clock daemon 16local use 0 (local0)17local use 1 (local1)18local use 2 (local2)19local use 3 (local3)20local use 4 (local4)21local use 5 (local5)22local use 6 (local6) 23local use 7 (local7)RGOS默認設(shè)備值為(local7) 23?！九e例】下面的設(shè)置Syslog 設(shè)備值為kernel：Ruijie(config)# logging facility kern【相關(guān)命令】命令說明logging console設(shè)置允許在控制臺上顯示的日志信息級別56.1.12 logging count要打開日志統(tǒng)計功能，請在全局配置模式下執(zhí)行該命令。要清除日志統(tǒng)計數(shù)據(jù)并關(guān)閉日志統(tǒng)計功能，請使用該命令的no形式。logging countno logging count【參數(shù)說明】無參數(shù)【缺省設(shè)置】關(guān)閉【命令模式】全局配置模式【使用指南】通過此命令打開日志統(tǒng)計功能。從命令打開時開始統(tǒng)計。執(zhí)行no logging count命令時，統(tǒng)計功能被關(guān)閉，并且統(tǒng)計數(shù)據(jù)被清除。【舉例】打開日志統(tǒng)計功能：Ruijie(config)# logging count【相關(guān)命令】命令說明show logging count查看系統(tǒng)中各模塊日志信息show logging 查看日志模塊的基本配置信息與日志緩沖區(qū)中的日志信息56.1.13 logging rate-limit要打開日志速率限制功能，限制每秒內(nèi)允許輸出的日志信息，請在全局配置模式下執(zhí)行該命令。要關(guān)閉日志速率限制功能，請使用該命令的no形式。logging rate-limit number | all number | console number | all number except severityno logging rate-limit【參數(shù)說明】number 每秒鐘內(nèi)允許處理的日志信息，范圍為110000；all 設(shè)置對所有的日志信息進行速率控制，包括07級所有日志信息；console 設(shè)置每秒鐘內(nèi)允許在控制臺上顯示的日志信息數(shù)；except 小于等于此嚴重性級別的日志信息，不進行速率控制；默認級別為error(3)，對小于等于error級別的日志信息不進行速率控制；severity 日志信息嚴重性級別，級別越小，嚴重性越高，范圍為07;【缺省設(shè)置】缺省情況下，不進行速率控制?！久钅Ｊ健咳峙渲媚Ｊ健臼褂弥改稀看嗣羁刂葡到y(tǒng)的日志信息輸出。使用此命令，可以防止大量的日志信息輸出。【舉例】設(shè)置每秒鐘內(nèi)允許處理的所有日志信息（包括debug）為10條，但是對warning及更嚴重級別不進行控制：Ruijie(config)#logging rate-limit all 10 except warnings【相關(guān)命令】命令說明show logging count查看系統(tǒng)中各模塊日志信息show logging 查看日志模塊的基本配置信息與日志緩沖區(qū)中的日志信息56.1.14 logging synchronous要打開用戶輸入與日志信息輸出同步功能，防止用戶正在輸入字符時被打斷，請在線路配置模式下執(zhí)行該命令。要關(guān)閉用戶輸入與日志信息輸出同步功能，請使用該命令的no形式。logging synchronousno logging synchronous【參數(shù)說明】無【缺省設(shè)置】缺省情況下，用戶輸入與日志信息輸出同步功能關(guān)閉?！久钅Ｊ健烤€路配置模式【使用指南】此命令打開用戶輸入與日志信息輸出同步功能，可以防止用戶正在輸入的字符時被打斷?！九e例】Ruijie(config)#Ruijie(config)#line console 0Ruijie(config-line)#logging synchronous如果正在輸入命令時，打印端口UP-DOWN日志信息，則輸入的命令會重新輸出：Ruijie#configue terminalOct 9 23:40:55 %LINK-5-CHANGED: Interface GigabitEthernet 0/1, changed state to downOct 9 23:40:55 %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEthernet 0/1, changed state to DOWNRuijie#configue terminal -用戶輸入的命令重新輸出，而不被打斷【相關(guān)命令】命令說明show running-config查看系統(tǒng)的配置信息56.1.15 service sequence-numbers要在日志信息中加上序號，請在全局配置模式下執(zhí)行該命令。該命令的no形式取消在日志信息中的序號。service sequence-numbersno service sequence-numbers【參數(shù)說明】無【缺省設(shè)置】日志信息中不帶序號?！久钅Ｊ健咳峙渲媚Ｊ健臼褂弥改稀砍嗽谌罩拘畔⒅屑由蠒r間戳信息以外，還可以在日志信息中加上序號，序號從1開始。加上序號以后，就可以非常清楚地知道日志信息有沒有丟失，以及日志產(chǎn)生的先后順序。【舉例】下面示例配置在日志信息中加上序號：Ruijie(config)# service sequence-numbers【相關(guān)命令】命令說明logging on打開日志開關(guān) service timestamps啟用日志信息中的時間戳56.1.16 service timestamps 要在日志信息中加上時間戳信息，請在全局配置模式下執(zhí)行該命令。該命令的no形式取消在日志信息中打上時間戳信息。default形式恢復(fù)日志信息的時間戳為默認值。service timestamps message-type uptime | datetime msec | year no service timestamps message-typedefault service timestamps message-type【參數(shù)說明】message-type ：日志類型，有兩種log和debug。log 信息是指在嚴重性級別在06之間的日志信息，debug 信息是嚴重性級別為7的日志信息。uptime：設(shè)備啟動時間，格式：*天*小時*分*秒，例：07:00:10:41datetime：當前設(shè)備日期，格式：月 日期 時：分：秒，例：Jul 27 16:53:07msec 當前設(shè)備日期支持毫秒顯示，格式：月 日期 時:分:秒.毫秒 例：Jul 27 16:53:07.299year 當前設(shè)備日期支持年份顯示，格式：年 月 日期 時:分:秒 例：2007 Jul 27 16:53:07【缺省設(shè)置】日志信息中的時間戳，為當前設(shè)備時間。如果設(shè)備沒有RTC，則自動調(diào)整為設(shè)備啟動時間?！久钅Ｊ健咳峙渲媚Ｊ健臼褂弥改稀渴褂肬ptime 選項的時間格式是設(shè)備自從上次啟動到目前的運行時間，單位為秒。使用Datetime選項的時間格式為當前設(shè)備的日期， 年月日 小時：分鐘：秒?！九e例】下面示例配置啟用Log信息和Debug信息的時間戳，格式為Datetime：，并且支持毫秒顯示：Ruijie(config)# service timestamps debug datetime msecRuijie(config)# service timestamps log datetime msecRuijie(config)# endRuijie(config)# Oct 8 23:04:58.301 %SYS-5-CONFIG_I: Configured from console by console【相關(guān)命令】命令說明logging on打開日志開關(guān) service sequence-numbers啟用日志信息中的序號56.1.17 service sysname要在日志信息中加上系統(tǒng)名，請在全局配置模式下執(zhí)行該命令。該命令的no形式取消在日志信息中的系統(tǒng)名。service sysnameno service sysname【參數(shù)說明】無【缺省設(shè)置】日志信息中不帶系統(tǒng)名。【命令模式】全局配置模式【使用指南】通過此命令，可以根據(jù)需要，決定在日志信息中是否添加系統(tǒng)名?！九e例】下面示例配置在日志信息中加上系統(tǒng)名：Mar 22 15:28:02 %SYS-5-CONFIG: Configured from console by consoleRuijie# config terminalEnter configuration commands, one per line. End with CNTL/Z.Ruijie(config)# service sysnameRuijie(config)# endRuijie#Mar 22 15:35:57 S3250 %SYS-5-CONFIG: Configured from console by console【相關(guān)命令】命令說明show logging顯示日志模塊的基本配置信息與日志緩沖區(qū)中的日志信息56.1.18 more flash要查看記錄在FLASH中日志文件內(nèi)容，請在特權(quán)用戶模式下執(zhí)行該命令：more flash:filename【參數(shù)說明】Filename ：日志文件名稱【命令模式】特權(quán)用戶模式【使用指南】在FLASH中日志文件是指文件名前綴帶有”/f2/”，”/f3/的文件。該命令只允許查看日志文件，不允許使用該命令參考其他非日志文件?！九e例】下面示例是查看FLASH日志文件的一個結(jié)果：Ruijie# more flash:/f2/log.txt look up file in the extended flash:/f2/log.txt 00004 2004-11-17 4:1:32 Ruijie: %5:Reload requested by Administrator. Reload Reason :Reload command【相關(guān)命令】命令說明logging file flash:將日志信息記錄在FLASH上56.1.19 clear logging要清除內(nèi)存緩沖區(qū)中的日志信息，請在特權(quán)用戶模式下執(zhí)行該命令。clear logging【命令模式】特權(quán)用戶模式 【使用指南】該命令只清除內(nèi)存緩沖區(qū)中日志報文內(nèi)容。不能清除日志報文的統(tǒng)計信息。【舉例】下面示例清除內(nèi)存緩沖區(qū)中日志報文內(nèi)容。Ruijie# clear logging【相關(guān)命令】命令說明logging on打開日志開關(guān)show logging查看緩沖區(qū)中日志報文logging buffered將日志信息記錄到內(nèi)存緩沖區(qū)56.2 顯示相關(guān)命令56.2.1 show logging要查看日志配置的參數(shù)、統(tǒng)計信息，以及內(nèi)存緩沖區(qū)中的日志報文，請在特權(quán)用戶層執(zhí)行該命令。show logging【參數(shù)說明】無【命令模式】特權(quán)用戶模式【舉例】下面示例是執(zhí)行show logging的一個結(jié)果：Ruijie# show logging Syslog logging: enabledConsole logging: level debugging, 4 messages loggedMonitor logging: level informational, 0 messages loggedBuffer logging: level debugging, 6 messages loggedTimestamp debug messages: datetimeTimestamp log messages: disabledSequence log messages: enable Trap logging: level debugging, 2 message lines logged,0 reserved,0 fail logging to 2 logging to 12 Log Buffer (Total 4096 Bytes) : have written 680 00001 2004-11-17 10:20:59 Ruijie: %7:%LINK CHANGED: Interface FastEthernet 0/0, changed state to up00002 2004-11-17 10:20:59 Ruijie: %7:%LINE PROTOCOL CHANGE: Interface FastEthernet 0/0, changed sta