日志审计

把日志发给日志服务器，日志服务器是172。16.4.13，使用源地址vlan 1004发送

您好，这是发送日志信息到指定服务器

1.1.27  info-center loghost

info-center loghost命令用来配置日志主机及相关参数。

undo info-center loghost命令用来恢复缺省情况。

【命令】

info-center loghost [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] [ facility local-number ] [ filter filter-name ]

undo info-center loghost [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address }

【缺省情况】

未配置日志主机及相关参数。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

vpn-instance vpn-instance-name：指定日志主机所属的VPN。vpn-instance-name表示VPN实例名称，为1～31个字符的字符串，区分大小写。如果未指定本参数，则表示日志主机位于公网中。

hostname：指定日志的主机名，为1～253个字符的字符串，不区分大小写，字符串中可以包含字母、数字、“-”、“_”和“.”。

ipv4-address：指定日志主机的IPv4地址。

ipv6 ipv6-address：指定日志主机的IPv6地址。

port port-number：指定日志主机接收日志信息的端口号，取值范围为1～65535，缺省值为514。该参数的值需要和日志主机侧的配置一致，否则日志主机接收不到日志信息。

facility local-number：配置日志主机的记录工具。取值范围为local0～local7，缺省值为local7。主要用于在日志主机端标志不同的日志来源，查找、过滤对应日志源的日志。

filter filter-name：指定日志主机关联的日志输出规则的名称，只有符合规则的日志才能输出到对应的日志主机。filter-name表示日志信息输出规则的名称，为1～8个字符的字符串，不区分大小写。不指定该参数时，则采用info-center source命令日志主机方向的配置作为日志输出规则。

【使用指导】

用户只有使用info-center enable命令开启了信息中心功能，配置info-center loghost命令才会生效。

多次执行本命令，最多可以指定4台不同主机同时接收设备产生的日志信息。

【举例】

# 配置系统向IP地址为1.1.1.1的日志主机发送日志信息。

<Sysname> system-view

[Sysname] info-center loghost 1.1.1.1

【相关命令】

·     info-center filter

·     info-center source

1.1.28  info-center loghost locate-info with-sn

info-center loghost locate-info with-sn命令用来配置向日志主机方向发送日志时，在日志定位信息中携带设备序列号。

undo info-center loghost locate-info with-sn命令用来恢复缺省情况。

【命令】

info-center loghost locate-info with-sn

undo info-center loghost locate-info with-sn

【缺省情况】

向日志主机方向发送日志时，日志定位信息中未携带设备序列号。

【视图】

系统视图

【缺省用户角色】

network-admin

【举例】

# 配置向日志主机方向发送日志时，在日志定位信息中携带设备序列号。

<Sysname> system-view

[Sysname] info-center loghost locate-info with-sn

1.1.29  info-center loghost source

info-center loghost source命令用来配置发送的日志信息的源IP地址。

undo info-center loghost source命令用来恢复缺省情况。

【命令】

info-center loghost source interface-type interface-number

undo info-center loghost source

【缺省情况】

使用出接口的主IP地址作为发送的日志信息的源IP地址。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

interface-type interface-number：指定发送日志信息的源IP地址对应的出接口的类型和编号。

【使用指导】

配置日志信息的源IP地址后，不管实际使用哪个物理接口发送日志信息，日志信息的源IP地址均为指定接口的主IP地址。

用户只有使用info-center enable命令开启了信息中心功能，配置info-center loghost source命令才会生效。

【举例】

# 配置使用Loopback0的IP地址作为发送的日志信息的源IP地址。

<Sysname> system-view

[Sysname] interface loopback 0

[Sysname-LoopBack0] ip address 2.2.2.2 32

[Sysname-LoopBack0] quit

[Sysname] info-center loghost source loopback 0