[H3C]info-center source ?
后面没有LOGIN模块,是不是代表LOGIN模块的日志无法输出到对应日志服务器?
日志内容 | [STRING] failed to login from [STRING]. |
参数解释 | $1:用户名 $2:用户线名和IP地址 |
日志等级 | 5 |
举例 | LOGIN/5/LOGIN_FAILED: TTY failed to log in from console0. LOGIN/5/LOGIN_FAILED: usera failed to log in from 192.168.11.22. |
日志说明 | 用户登录失败 |
处理建议 | 无 |
info-center source LOGIN loghost level informational
不涉及
(0)
最佳答案
日志等级包含下面8个级别:
数值 | 信息等级 | 描述 |
0 | emergency | 表示设备不可用的信息,如系统授权已到期 |
1 | alert | 表示设备出现重大故障,需要立刻做出反应的信息,如流量超出接口上限 |
2 | critical | 表示严重信息,如设备温度已经超过预警值,设备电源、风扇出现故障等 |
3 | error | 表示错误信息,如接口链路状态变化等 |
4 | warning | 表示警告信息,如接口连接断开,内存耗尽告警等 |
5 | notification | 表示正常出现但是重要的信息,如通过终端登录设备,设备重启等 |
6 | informational | 表示需要记录的通知信息,如通过命令行输入命令的记录信息,执行ping命令的日志信息等 |
7 | debugging | 表示调试过程产生的信息 |
而你说的登录,就再5这个日志级别
配置举例:
# 配置输出规则:允许FTP模块的、等级高于等于informational的日志信息输出到日志主机(注意:允许输出信息的模块由产品决定)。
[Device] info-center source ftp loghost level informational
(0)
您好,参考
Syslog配置
info-center enable
info-center loghost x.x.x.x
(0)
这个是开启的,是针对LOGIN这个模块,发现配置中无法选择。是直接配置LOGIN这个关键字就好了,还是说能选择的模块才能支持发送到log server
[H3C]info-center source ? ACL ACL Module ADJ4 ADJ4 Module ADJ6 ADJ6 Module ARP ARP Module ASPF ASPF Module ATM ATM Module BUNDLE BUNDLE Module CCF CCF Module DBM DBM Module DDR DDR Module DEV DEV Module DHCPKDRV DHCPKDRV Module DHCPLIB DHCPLIB Module DHCPSP4 DHCPSP4 Module DHCPSP6 DHCPSP6 Module DHCPSR4 DHCPSR4 Module EDEV EDEV Module ETH ETH Module EVIMAC EVIMAC Module FIB FIB Module FILTER FILTER Module FR FR Module GRE GRE Module HDLC HDLC Module IFNET IFNET Module IP6FW IP6FW Module IP6PMTU IP6PMTU Module IPADDR IPADDR Module IPFW IPFW Module IPHC IPHC Module IPSG IPSG Module IPVFR IPVFR Module IRDP IRDP Module ISDN ISDN Module KSTG KSTG Module L2TPV2 L2TPV2 Module L2VFW L2VFW Module LAGG LAGG Module LAGGK LAGGK Module LIC LIC Module MAC MAC Module MACFW MACFW Module MBUF MBUF Module NETCONF NETCONF Module NS4 NS4 Module NS6 NS6 Module OAP OAP Module OFPK OFPK Module OPTMOD OPTMOD Module OVERLAYM OVERLAYM Module PFILTER PFILTER Module PKG PKG Module PKT2CPU PKT2CPU Module PORTAL PORTAL Module PPP PPP Module PPPOES PPPOES Module QOS QOS Module RADIUS RADIUS Module RBAC RBAC Module RESTFUL RESTFUL Module RM RM Module RTERMCON RTERMCON Module SAMPLER SAMPLER Module SCMD SCMD Module SESSION SESSION Module SHELL SHELL Module SOAP SOAP Module SOCKET SOCKET Module STM STM Module SYSLOG SYSLOG Module TELNETD TELNETD Module TRANGE TRANGE Module TUNNEL4 TUNNEL4 Module TUNNEL6 TUNNEL6 Module UDPH UDPH Module URPF URPF Module URPF6 URPF6 Module VLAN VLAN Module VRRP VRRP Module VXLAN VXLAN Module XCMP XCMP Module XMLAGENT XMLAGENT Module XMLCFG XMLCFG Module XMLSOAP XMLSOAP Module STRING<1-8> Module name default Specify the output rules of all the modules allowed to output logs
你好,登陆日志默认就输出的,不用对这个模块做特殊配制,正常配置日志主机系统日志外发就好了。(默认情况下所有支持的日志模块都会输出info级别及以上的日志信息),日志主机配置:
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
谢谢答复,允许输出信息的模块我看设备上无法选择,那么是否就无法支持呢?比如info-center source ?后面,就看不到LOGIN这个模块。。。
是的,没有就是没法单独选择
[H3C]info-center source default loghost level informational 不知是否可行呢? default Specify the output rules of all the modules allowed to output logs
可以,level information就是information及information以上的日志都打开
好,谢谢