如何收集CUIC、实时数据和IDS的日志
简介
本文档介绍收集思科统一情报中心(CUIC)、实时数据(LD)和思科身份服务(IdS)服务器日志的流程。
先决条件
要求
Cisco 建议您了解以下主题：
- 思科统一实时监控工具(RTMT)
- 任何通用安全文件传输协议(SFTP)服务器
- CUIC、LD和IdS服务器
使用的组件
本文档不限于特定的软件和硬件版本。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。
背景信息
Cisco CUIC、LD和IdS服务器可以集中在单台服务器上，也可以安装在单独的服务器上。在所有情况下，从RTMT和/或安全外壳(SSH)收集日志的过程都类似。
问题
如何收集CUIC、LD和IdS日志？
解决方案
使用SSH下载日志
步骤1.登录CUIC、LD和Id的SSH命令行(CLI)。
步骤2.运行命令以收集CUIC相关日志：
file get activelog /cuic/logs/cuic/*.* recurs compress reltime hours 1
file get activelog /cuic/logs/cuicsrvr/*.* recurs compress reltime hours 1
file get activelog tomcat/logs/*.* recurs compress
步骤3.运行命令以收集LD相关日志：
file get activelovedata/logs/*.*
步骤4.运行命令以收集IdS相关日志：
file get activelog ids/log/*.* recurs compress reltime days 1
使用RTMT下载日志
步骤1.从OAMP页面下载RTMT。登录https://<HOST ADDRESS>/oamp，其中HOST ADDRESS是服务器的IP地址。
步骤2.导航至Tools > RTMT插件下载。下载并安装插件。
步骤3.启动RTMT并使用管理员凭证登录服务器。
步骤4.双击“跟踪和日志中心”，然后双击“收集文件”
步骤5.您可以看到这些选项卡，用于特定服务，并且必须为CUIC、LD和IdS选择所有服务/服务器。
对于CUIC:
对于实时数据：
对于ID:
对于平台服务，通常最好选择Tomcat和事件查看器日志：
步骤6.选择日期和时间以及目标文件夹，以保存日志和日志。
反馈