all

（可选）包括非 IIH 事件生成的更改。

detail

（可选）每次状态改变时都发送系统日志消息，而不仅仅是在邻居启动或关闭时发送。

detail

（可选）每次状态改变时都发送系统日志消息，而不仅仅是在邻居启动或关闭时发送。

水平

设置系统日志消息的最大严重性级别。例如，如果将严重性级别设置为 3，则 ASA 将生成严重性级别 3、2、1 和 0 的系统日志消息。您可以指定编号或名称，如下所示：

• 或0 emergencies — 系统不可用。

• 或1 alerts ——需要立即采取行动。

• 或2 critical ——危急情况。

• 或3 errors ——错误情况。

• 或4 warnings ——警告情况。

• 或5 notifications ——正常但重要的情况。

• 6 或informational —信息性消息。

• 或7 debugging ——调试消息。

  注	由于调试输出在 CPU 进程中享有高优先级，因此可导致系统不可用。因此， 请 仅将调试用于解决特定问题或在与 Cisco 技术支持人员进行故障排除会话期间使用。另外，在网络流量较低和用户较少的时期使用它。在这些期间进行调试可以降低增加影响系统使用的处理开销的可能性。

logging_list

指定标识要发送到 ASDM 日志缓冲区的消息的列表。有关创建列表的信息，请参阅 logginglist 命令。

num_of_msgs

指定 ASA 在 ASDM 日志缓冲区中保留的系统日志消息数。

水平

设置系统日志消息的最大严重性级别。例如，如果将严重性级别设置为 3，则 ASA 将生成严重性级别 3、2、1 和 0 的系统日志消息。您可以指定编号或名称，如下所示：

• 或0 emergencies — 系统不可用。

• 或1 alerts ——需要立即采取行动。

• 或2 critical ——危急情况。

• 或3 errors ——错误情况。

• 或4 warnings ——警告情况。

• 或5 notifications ——正常但重要的情况。

• 6 或informational —信息性消息。

• 或7 debugging ——调试消息。

  注	由于调试输出在 CPU 进程中享有高优先级，因此可导致系统不可用。因此， 请 仅将调试用于解决特定问题或在与 Cisco 技术支持人员进行故障排除会话期间使用。另外，在网络流量较低和用户较少的时期使用它。在这些期间进行调试可以降低增加影响系统使用的处理开销的可能性。

日志记录列表

指定标识要发送到日志缓冲区的消息的列表。有关创建列表的信息，请参阅 logginglist 命令。

bytes

设置用于日志缓冲区的内存量（以字节为单位）。例如，如果指定 8192，则 ASA 将 8 KB 的内存用于日志缓冲区。

class

指定最大严重性级别按目标配置的消息类。有关 类 的有效值，请参阅“使用指南”部分。

destination

为 类 指定日志记录目标。对于目标， 级别 确定发送到 目标 的 最大严重性级别。有关 destination 的有效值，请参阅下面的“使用指南”部分。

水平

设置系统日志消息的最大严重性级别。例如，如果将严重性级别设置为 3，则 ASA 将生成严重性级别 3、2、1 和 0 的系统日志消息。您可以指定编号或名称，如下所示：

• 或0 emergencies — 系统不可用。

• 或1 alerts ——需要立即采取行动。

• 或2 critical ——危急情况。

• 或3 errors ——错误情况。

• 或4 warnings ——警告情况。

• 或5 notifications ——正常但重要的情况。

• 6 或informational —信息性消息。

• 或7 debugging ——调试消息。

  注	由于调试输出在 CPU 进程中享有高优先级，因此可导致系统不可用。因此， 请 仅将调试用于解决特定问题或在与 Cisco 技术支持人员进行故障排除会话期间使用。另外，在网络流量较低和用户较少的时期使用它。在这些期间进行调试可以降低增加影响系统使用的处理开销的可能性。

水平

设置系统日志消息的最大严重性级别。例如，如果将严重性级别设置为 3，则 ASA 将生成严重性级别 3、2、1 和 0 的系统日志消息。您可以指定编号或名称，如下所示：

• 或0 emergencies — 系统不可用。

• 或1 alerts ——需要立即采取行动。

• 或2 critical ——危急情况。

• 或3 errors ——错误情况。

• 或4 warnings ——警告情况。

• 或5 notifications ——正常但重要的情况。

• 6 或informational —信息性消息。

• 或7 debugging ——调试消息。

  注	由于调试输出在 CPU 进程中享有高优先级，因此可导致系统不可用。因此， 请 仅将调试用于解决特定问题或在与 Cisco 技术支持人员进行故障排除会话期间使用。另外，在网络流量较低和用户较少的时期使用它。在这些期间进行调试可以降低增加影响系统使用的处理开销的可能性。

logging_list

指定标识要发送到控制台会话的消息的列表。有关创建列表的信息，请参阅 logginglist 命令。

cluster-id

将集群中单个 ASA 单元的唯一名称指定为设备 ID。

hostname

将 ASA 的主机名指定为设备 ID。

ipaddressinterface_name

在 interface_name 中指定接口的设备 ID 或 IP 地址。如果使用 ipaddress 关键字，则发送到外部服务器的系统日志消息包括指定接口的 IP 地址，而不考虑 ASA 使用哪个接口将日志数据发送到外部服务器。

string 文本、

指定作为设备 ID 的 文本 中包含的字符，长度最多可以为 16 个字符。不能使用空格字符或以下任何字符：

• &—与号

• '—单引号

• "—双引号

• < - 小于号

• >—大于号

• ？- 问号

system

（可选）在集群环境中，规定设备 ID 成为接口上的系统 IP 地址。

facility

指定日志记录设备；有效值为 16 到 23。

千字节

ASA 可用于保存日志缓冲区数据的最大闪存量（以千字节为单位）。

千字节

在 ASA 保存新的日志文件之前必须可用的最小闪存量（以千字节为单位）。

enable

启用 Netflow 捕获的所有系统日志消息。

disable

禁用 Netflow 捕获的所有系统日志消息。

发件人电子邮件地址

源邮件地址，即系统日志消息显示为来自的邮件地址（例如，cdb@example.com）。

0

（可选）指定将遵循未加密的（明文）用户密码。

8

（可选）指定将遵循加密的用户密码。

ftp-server

外部 FTP 服务器 IP 地址或主机名。

password

指定用户名的密码，最长可以包含 64 个字符。

path

FTP 服务器上保存日志缓冲区数据的目录路径。此路径相对于 FTP 根目录。例如：

/security_appliances/syslogs/appliance107

username

有效的登录 FTP 服务器的用户名。

interval

指定日志记录间隔（以秒为单位）（在 rate-limit 下），从而限制将日志转发到 SNMP 的速率。如果设置 logging rate-limit 命令，则该命令优先于本设置。

level

指定历史速率限制的日志记录级别。转发到 SNMP 的消息仅限于指定的系统日志级别。

水平

设置系统日志消息的最大严重性级别。例如，如果将严重性级别设置为 3，则 ASA 将生成严重性级别 3、2、1 和 0 的系统日志消息。您可以指定编号或名称，如下所示：

• 或0 emergencies — 系统不可用。

• 或1 alerts ——需要立即采取行动。

• 或2 critical ——危急情况。

• 或3 errors ——错误情况。

• 或4 warnings ——警告情况。

• 或5 notifications ——正常但重要的情况。

• 6 或informational —信息性消息。

• 或7 debugging ——调试消息。

  注	由于调试输出在 CPU 进程中享有高优先级，因此可导致系统不可用。因此， 请 仅将调试用于解决特定问题或在与 Cisco 技术支持人员进行故障排除会话期间使用。另外，在网络流量较低和用户较少的时期使用它。在这些期间进行调试可以降低增加影响系统使用的处理开销的可能性。

logging_list

指定标识要发送到 SNMP 服务器的消息的列表。有关创建列表的信息，请参阅 logginglist 命令。

number

当使用 rate-limit时，请指定要在该 间隔 期间记录的消息 数 。

rate-limit

限制转发到 SNMP 的日志。指定 rate-limit （秒）以记录系统日志。

format emblem

（可选）为系统日志服务器启用 EMBLEM 格式日志记录。EMBLEM 格式日志记录仅适用于 UDP 系统日志消息。

interface_name

指定系统日志服务器所在的接口。

port

指示 syslog 服务器侦听消息的端口。对于任一协议，有效的端口值都是 1025–65535。如果输入零作为端口号或使用无效字符或符号，将会发生错误。

secure

（可选）指定与远程日志记录主机的连接应使用 SSL/TLS。仅在所选的协议为 TCP 的情况下此选项才有效。

syslog_ip

指定系统日志服务器的 IP 地址（IPv4 或 IPv6）。

tcp

指定 ASA 应使用 TCP 向系统日志服务器发送消息。

udp

指定 ASA 应使用 UDP 向系统日志服务器发送消息。

reference_identity_name

指定引用标识对象的名称，该对象启用 RFC 6125 引用标识检查以提高安全性。根据此先前配置的引用身份对象对收到的服务器证书进行身份检查

（可选）启用时间戳格式，可以指定为传统格式或 RFC5424 格式（yyyy-MM-THH:mm:ssZ，其中字母 Z 表示 UTC 时区）。

class event_class

（可选）设置系统日志消息的事件类别。对于指定的级别， 命令仅标识指定类的系统日志消息。请参阅“使用指南”部分以获取类别列表。

level 级别

设置系统日志消息的最大严重性级别。例如，如果将严重性级别设置为 3，则 ASA 将生成严重性级别 3、2、1 和 0 的系统日志消息。您可以指定编号或名称，如下所示：

• 或0 emergencies — 系统不可用。

• 或1 alerts ——需要立即采取行动。

• 或2 critical ——危急情况。

• 或3 errors ——错误情况。

• 或4 warnings ——警告情况。

• 或5 notifications ——正常但重要的情况。

• 6 或informational —信息性消息。

• 或7 debugging ——调试消息。

  注	由于调试输出在 CPU 进程中享有高优先级，因此可导致系统不可用。因此， 请 仅将调试用于解决特定问题或在与 Cisco 技术支持人员进行故障排除会话期间使用。另外，在网络流量较低和用户较少的时期使用它。在这些期间进行调试可以降低增加影响系统使用的处理开销的可能性。

message start_id [- end_id ]

已指定消息 ID 或 ID 范围。要查找消息的默认级别，请使用 showlogging 命令或参阅系统日志消息指南。

name

设置日志记录列表名称。

水平

设置系统日志消息的最大严重性级别。例如，如果将严重性级别设置为 3，则 ASA 将生成严重性级别 3、2、1 和 0 的系统日志消息。您可以指定编号或名称，如下所示：

• 或0 emergencies — 系统不可用。

• 或1 alerts ——需要立即采取行动。

• 或2 critical ——危急情况。

• 或3 errors ——错误情况。

• 或4 warnings ——警告情况。

• 或5 notifications ——正常但重要的情况。

• 6 或informational —信息性消息。

• 或7 debugging ——调试消息。

  注	由于调试输出在 CPU 进程中享有高优先级，因此可导致系统不可用。因此， 请 仅将调试用于解决特定问题或在与 Cisco 技术支持人员进行故障排除会话期间使用。另外，在网络流量较低和用户较少的时期使用它。在这些期间进行调试可以降低增加影响系统使用的处理开销的可能性。

logging_list

指定标识要发送给邮件收件人的邮件的列表。有关创建列表的信息，请参阅 logginglist 命令。

level 级别

（可选）设置指定系统日志消息的严重性级别。您可以指定编号或名称，如下所示：

• 或0 emergencies — 系统不可用。

• 或1 alerts ——需要立即采取行动。

• 或2 critical ——危急情况。

• 或3 errors ——错误情况。

• 或4 warnings ——警告情况。

• 或5 notifications ——正常但重要的情况。

• 6 或informational —信息性消息。

• 或7 debugging ——调试消息。

  注	由于调试输出在 CPU 进程中享有高优先级，因此可导致系统不可用。因此， 请 仅将调试用于解决特定问题或在与 Cisco 技术支持人员进行故障排除会话期间使用。另外，在网络流量较低和用户较少的时期使用它。在这些期间进行调试可以降低增加影响系统使用的处理开销的可能性。

要查找消息的默认级别，请使用 showlogging 命令或参阅系统日志消息指南。

syslog_id

您希望启用或禁用或希望修改其严重性级别的系统日志消息的 ID。

standby

（可选）带 no ] 关键字指定命令的 standby ] 形式，可阻止在备用设备上生成特定系统日志消息。

syslog_id

要在备用设备上启用或禁用的系统日志消息的 ID。

水平

设置系统日志消息的最大严重性级别。例如，如果将严重性级别设置为 3，则 ASA 将生成严重性级别 3、2、1 和 0 的系统日志消息。您可以指定编号或名称，如下所示：

• 或0 emergencies — 系统不可用。

• 或1 alerts ——需要立即采取行动。

• 或2 critical ——危急情况。

• 或3 errors ——错误情况。

• 或4 warnings ——警告情况。

• 或5 notifications ——正常但重要的情况。

• 6 或informational —信息性消息。

• 或7 debugging ——调试消息。

  注	由于调试输出在 CPU 进程中享有高优先级，因此可导致系统不可用。因此， 请 仅将调试用于解决特定问题或在与 Cisco 技术支持人员进行故障排除会话期间使用。另外，在网络流量较低和用户较少的时期使用它。在这些期间进行调试可以降低增加影响系统使用的处理开销的可能性。

logging_list

指定标识要发送到 SSH 或 Telnet 会话的消息的列表。有关创建列表的信息，请参阅 logginglist 命令。