目標

系統日誌（系統日誌）服務只接受消息，並將其儲存在檔案中，或根據簡單的配置檔案列印這些消息。這種形式的日誌記錄最適合思科裝置，因為它可以為日誌提供受保護的長期儲存。這在日常故障排除和事件處理中均非常有用。

日誌儲存在裝置的本地記憶體中，也可以通過網路轉發到遠端日誌伺服器。遠端日誌伺服器上的日誌用作備份，對於日誌合併和日誌分析非常有用。

本文提供有關如何在交換機上配置遠端日誌伺服器的說明。

適用裝置

- Sx250系列

- Sx350系列

- SG350X系列

- Sx500系列

- Sx550X系列

軟體版本

- 1.4.5.02 - Sx500系列

- 2.2.0.66 - Sx250系列、SG350系列、Sx350X系列、Sx550X系列

配置遠端日誌伺服器

配置基本遠端日誌伺服器

步驟1.登入到基於Web的實用程式，然後選擇管理>系統日誌>遠端日誌伺服器。

步驟2.從「伺服器定義」單選按鈕中選擇一個選項。

選項包括：

- By Name — 表示遠程日誌伺服器由名稱標識。

- By IP address — 表示遠程日誌伺服器由其IP地址標識。

- 已禁用 — 禁用遠端日誌伺服器。

附註：在本示例中，選擇了By IP Address。

步驟3.在Server IP Address/Name欄位中輸入伺服器IP地址或名稱。

附註：在本例中，輸入了IP地址。

步驟4.按一下Apply。

現在，您應該已經配置了交換機上遠端日誌伺服器的基本設定。

配置高級遠端日誌伺服器

步驟1.登入到基於Web的實用程式，然後在「顯示模式」下拉選單中選擇Advanced。

步驟2.選擇Administration > System Log > Remote Log Servers。

步驟3.（可選）選擇其IPv4地址將用作傳送到SYSLOG伺服器的SYSLOG消息的源IPv4地址的源介面。

附註：如果選擇了Auto選項，則系統從傳出介面上定義的IP地址獲取源IP地址。這是預設值。

附註：在本範例中，選擇VLAN1。

步驟4.（可選）選擇將其IPv6地址用作傳送到SYSLOG伺服器的SYSLOG消息的源IPv6地址的源介面。

附註：如果選擇了Auto選項，則系統從傳出介面上定義的IP地址獲取源IP地址。這是預設值。

附註：在本示例中，選擇了Auto。

步驟5.按一下「Apply」以儲存組態設定。

步驟6.在「遠端日誌伺服器表」區域中，按一下Add。

步驟7.選擇接收器定義單選按鈕。

- By Name — 表示遠程日誌伺服器由名稱標識。

- By IP address — 表示遠程日誌伺服器由其IP地址標識。

附註：在本示例中，選擇了By IP address。

步驟8.選擇IP版本。

- 版本6 -表示IPv6地址型別。

- 版本4 -表示IPv4地址型別。

步驟9.（可選）如果在步驟8中選擇了版本6 IP地址型別，請按一下所需的IPv6地址型別。

- Link Local -指出IPv6地址唯一標識單個網路鏈路上的主機。

- 全域性 — 指出IPv6地址是可從其他網路檢視和訪問的全域性單播。

步驟10。（可選）如果在步驟9中選擇了鏈路本地IPv6地址型別，請從Link Local Interface下拉選單中選擇鏈路本地介面。

步驟11.根據您在Log Server IP Address/Name欄位的Server Definition欄位中所做的選擇，輸入遠端日誌伺服器的IP地址或名稱。

步驟12.在日誌消息傳送到的UDP埠欄位中輸入的UDP埠號。預設值為514。

步驟13.選擇描述傳送到伺服器的日誌消息的所需設施值。設施是用於標識遠端系統日誌伺服器目標的代碼名稱。Local 0到Local 7在Facility下拉選單中可用。只能向伺服器分配一個合作室值。如果分配了第二設施代碼，則覆蓋第一設施值。預設值為Local 7。

步驟14.在說明欄位中輸入遠端日誌伺服器的使用者定義說明。

步驟15.選擇要傳送到遠端伺服器的日誌消息的最低嚴重性級別。預設設定為資訊性。

「最低嚴重性」下拉選單具有以下事件嚴重性級別，這些級別從最高嚴重性到最低嚴重性列出。

- 緊急 — 系統不可用。

- 警報 — 需要執行操作。

- 嚴重 — 系統處於嚴重狀態。

- 錯誤 — 系統處於錯誤狀態。

- 警告 — 系統出現警告。

- 通知 — 系統正常運行，但出現系統通知。

- 資訊 — 裝置資訊。

步驟16.按一下Apply以儲存組態設定。

步驟17.按一下「Close」。遠端日誌伺服器表區域應顯示新伺服器。

步驟18。（可選）按一下Save以更新啟動配置檔案。

現在，您應該在交換機上配置高級遠端日誌伺服器設定。