6. Logging Trong Cisco.docx

LOGGING TRONG ROUTER CISCO VÀ TÙY CHỈNH LOG trong router CISCO có thể lưu dưới 1 số dạng hay gặp Loại 1 Log bắn ra màn hình putty, secureCRT khi cắm dây console vào – Console log, mặc định console log[.]

LOGGING TRONG ROUTER CISCO VÀ TÙY CHỈNH

LOG trong router CISCO có thể lưu dưới 1 số dạng hay gặp:

Loại 1: Log bắn ra màn hình putty, secureCRT khi cắm dây console vào – Console log, mặc định console log sẽ hiện đầy đủ các loại sự kiện, event biến đổi trong

router Ví dụ:

Loại 2: Log lưu trong bộ nhớ Ram chỉ được khoảng vài chục message mới nhất

– Buffer logging (show logging để xem)

Loại 3: Log bắn ra màn hình của người quản trị ssh/telnet vào router đó – Monitor Logging, loại log này ít các bản tin hơn console log ở trên.

Loại 4: Log đẩy lên server syslog bên ngoài

Các bản tin LOG có 8 mức độ: (từ 0 đến 7)

0 - Emergence Lỗi phần cứng router , mức Nặng nhất (ít

khi nhìn thấy loại log này trong thực tế vì khi xảy ra thì ta ko truy cập được vào router để mà xem)

1 - Alert Cũng khá nặng - ví dụ nhiệt độ tăng quá

cao (tham khảo dẫn chứng trên mạng)

2- Critical Cũng khá nặng - nhiều chức năng bị lỗi, ví

dụ memory fail 3- Error Ví dụ interface bị down không rõ nguyên

nhân, cần admin điều tra vì sao:

Jun 20 12:58:33.394: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/3 4- Warning Cảnh báo khi admin gõ lệnh cấu hình , báo

là có thể sẽ không chạy như mong muốn 5- Notice Báo 1 số sự kiện, ví dụ up/down interface

khi ta no shut/shut

6- Information Các thông tin bình thường

7- Debug Các thông tin debug trong router

Ví dụ về bản tin log khi ta tắt 1 cổng router đi:

Để hiển thị toàn bộ các tin nhắn từ console log ra màn hình Telnet/SSH thì ta dùng lệnh:

#terminal monitor

Để tăng kích cỡ của bộ đệm , giúp chứa nhiều log hơn, ta dùng lệnh:

(conf t)logging buffer 16000 (mặc định chỉ là 4096bytes, ở đây ta tăng lên

16000bytes)

Để điều chỉnh mức độ log, ví dụ tôi chỉ muốn xem những lỗi từ Error trở lên

(conf t)logging buffered errors

(conf t)logging console errors

CẤU HÌNH SYSLOG

Bật tính năng logging:

(config)#logging on

Xác định địa chỉ mà syslog sẽ được gửi đến:

(config)#logging host 10.2.3.16 ##IP của syslog server

Chọn loại syslog sẽ được gửi:

(config)#logging trap debugging ##từ mức debug trở lên là đẩy

Nếu muốn gán thêm nhã thời gian cho từng dòng log, thêm vào các lệnh sau: (config)#Service timestamps debug datetime localtime show-timezone msec (config)#Service timestamps log datetime localtime show-timezone msec

Test thử:

Thử shutdown 1 cổng trên router và quan sát log xuất hiện trên syslog server