目標

系統日誌服務接受消息，並將其儲存在檔案中，或者根據簡單的配置檔案列印這些消息。這種形式的日誌記錄最適合思科裝置，因為它可以為日誌提供受保護的長期儲存。這在日常故障排除和事件處理中均非常有用。

日誌記錄聚合意味著每次發生例項時，螢幕上不會顯示多個相同型別的系統日誌消息。啟用日誌記錄聚合允許您過濾在特定時間段內將接收的系統消息。它會收集一些相同型別的系統日誌消息，因此當這些消息發生時不會顯示，而是以指定時間間隔顯示。

本文提供有關如何在Sx350系列託管交換機上配置日誌聚合設定的說明。

適用裝置

- SG350系列

- SF350系列

軟體版本

- 2.1.0.63

配置日誌聚合設定

啟用日誌聚合設定

步驟1.登入到交換機的基於Web的實用程式，然後選擇Administration > System Log > Log Settings。

附註：在此案例中，使用SG350-28MP交換器。

步驟2.選中Enable Syslog Aggregator覈取方塊以啟用系統日誌消息和陷阱的聚合。如果啟用，相同和連續的系統日誌消息和陷阱會聚在指定的Max上。聚合時間並在單個消息中傳送。聚合消息按其到達順序傳送。每條消息都說明其聚合的次數。

附註：預設情況下，Syslog Aggregator處於禁用狀態。

步驟3。（可選）在Max中輸入以秒為單位的值。Aggregation Time字段，用於指定顯示消息的間隔。預設值為300秒。

步驟4.（可選）要將源識別符號新增到系統日誌消息，請從以下選項中選擇源識別符號：

- 無 — 不要在系統日誌消息中包括源識別符號

- 主機名 — 在系統日誌消息中包括系統主機名

- IPv4地址 — 在系統日誌消息中包括傳送介面的IPv4地址

- IPv6地址 — 在系統日誌消息中包括傳送介面的IPv6地址

- 使用者定義 — 輸入要包括在系統日誌消息中的說明

附註：預設的Originator Identifier設定為None。

步驟5.（可選）在RAM記憶體日誌記錄區域中，選中或取消選中以選擇要記錄到隨機訪問記憶體(RAM)中的消息的嚴重性級別。

level的值如下：

- 0 — 緊急

- 1 — 警報

- 2 — 嚴重

- 3 — 錯誤

- 4 — 警告

- 5 — 通知

- 6 — 資訊

- 7 — 調試

步驟6.（可選）在Flash Memory Logging區域中，選中或取消選中以選擇要記錄到快閃記憶體中的消息的嚴重性級別。請參閱上述步驟5中定義的相同值。

步驟7.按一下Apply 將變更儲存到執行組態檔中。

步驟8.按一下Save以更新啟動組態檔。

現在，您應該已經在Sx350系列託管交換機上配置了日誌聚合設定。

從RAM中檢視或清除日誌

RAM Memory（RAM記憶體）頁面按時間順序顯示儲存在RAM（快取）中的所有消息。根據「日誌設定」頁中的配置，條目儲存在RAM日誌中。

步驟1。若要從RAM記憶體中檢視日誌，請選擇Status and Statistics > View Log > RAM Memory。

步驟2.（可選）要啟用或禁用警報圖示的閃爍功能，請按一下警報圖示閃爍按鈕。預設設定為Enabled，按鈕顯示Disable Alert Icon Blinding。

附註：在下圖中，警報圖示閃爍已啟用。

步驟3.（可選）要啟用或禁用日誌彈出視窗，請按一下日誌彈出按鈕。預設設定為Enabled，按鈕顯示Disable Log Popup。

附註：當前日誌記錄閾值顯示當前RAM日誌記錄設定。按一下「編輯」連結將進入「日誌設定」頁面。

- 「RAM記憶體」頁包含以下欄位：

- 日誌索引 — 日誌條目編號

- Log Time — 生成消息的時間

- 嚴重性 — 事件嚴重性

- 說明 — 描述事件的消息文本

步驟4.（可選）若要清除日誌消息，請向下滾動頁面，然後按一下清除日誌。然後清除這些消息。

現在，您應該已經檢視或清除了Sx350系列託管交換機RAM記憶體中的日誌消息。

檢視或清除快閃記憶體中的日誌

「快閃記憶體」頁按時間順序顯示儲存在快閃記憶體中的消息。可以手動清除這些日誌。日誌記錄的最低嚴重性在「日誌設定」頁面中配置。重新啟動裝置後，快閃記憶體日誌將保留。

步驟1.要從快閃記憶體中檢視日誌，請選擇Status and Statistics > View Log > Flash Memory。

附註：當前日誌記錄閾值顯示當前的快閃記憶體日誌記錄設定。按一下Edit連結將進入「日誌設定」(Log Settings)頁面。

此頁包含以下欄位：

- 日誌索引 — 日誌條目編號

- Log Time — 生成消息的時間

- 嚴重性 — 事件嚴重性

- 說明 — 描述事件的消息文本

步驟2.（可選）若要清除日誌消息，請向下滾動頁面，然後按一下清除日誌。消息被清除。

現在，您應該已經檢視或清除了Sx350系列託管交換機快閃記憶體上的日誌消息。