S5500V2-34S-E1导出日志到服务器

24-信息中心配置-新华三集团-H3C

1.5.3  配置日志信息发送到日志主机

1. 功能简介

使用本功能用户可以将设备生成的日志发送给指定的日志主机。

配置本功能时，用户可以指定：

·     日志过滤规则。只有符合过滤规则的日志才会发送给日志主机，以免用户不关心的日志发送给日志主机，占用网络带宽和日志主机上的资源。

·     日志发送格式。设备将按照用户指定的格式封装日志，以便日志主机按照指定的规则解析日志。

·     用TCP协议发送日志，提高日志传输的安全性。如果TCP链接断开，设备会将日志以文件的形式保存到本地，以便用户查询。

2. 配置限制和指导

设备支持通过信息中心功能将某些业务模块的日志发送给日志主机。

3. 配置步骤

(1)     进入系统视图。

system-view

(2)     （可选）配置日志信息发送到日志主机时的输出规则。请选择其中一项进行配置。

¡     创建日志输出规则。

info-center filter filter-name { module-name | default } { deny | level severity }

多次执行本命令可以创建多个输出规则，将输出规则和日志主机绑定，可以为不同的日志主机指定不同的输出规则。

¡     配置日志信息的输出规则。

info-center source { module-name | default } loghost { deny | level severity }

缺省情况下，日志信息的输出规则请参见“1.1.4  日志信息的缺省输出规则”。

本命令配置的输出规则对所有日志主机生效。如果日志主机没有关联info-center filter命令配置的输出规则，则使用info-center source命令配置的输出规则。

(3)     （可选）配置发送日志信息时使用的源IP地址。

info-center loghost source interface-type interface-number

缺省情况下，使用出接口的主IP地址作为发送的日志信息的源IP地址。

(4)     （可选）配置发往日志主机的日志信息的输出格式。

info-center format { cmcc | rfc5424 | sgcc | unicom }

缺省情况下，发往日志主机的日志信息的格式为非定制格式。

(5)     （可选）配置发往日志主机的定位信息中携带设备序列号。

info-center loghost locate-info with-sn

缺省情况下，发往日志主机的日志定位信息中不携带设备序列号。

(6)     （可选）配置发送的日志信息的时间戳格式。

info-center timestamp loghost { date [ with-milliseconds ] | iso [ with-milliseconds | with-timezone ] * | no-year-date | none }

缺省情况下，发往日志主机的日志信息的时间戳输出格式为date格式。

(7)     配置日志主机及相关参数。

info-center loghost [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] [ dscp dscp-value ] [ facility local-number ] [ filter filter-name ]

缺省情况下，未配置日志主机及相关参数。

port-number参数的值需要和日志主机侧的配置一致，否则，日志主机接收不到日志信息。