• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

LOGIN(登录管理)模块输出的日志信息到日志服务器

2022-07-09提问
  • 1关注
  • 1收藏,891浏览
粉丝:0人 关注:0人

问题描述:

[H3C]info-center source ?

 后面没有LOGIN模块,是不是代表LOGIN模块的日志无法输出到对应日志服务器?

日志内容

[STRING] failed to login from [STRING].

参数解释

$1:用户名

$2:用户线名和IP地址

日志等级

5

举例

LOGIN/5/LOGIN_FAILED: TTY failed to log in from console0.

LOGIN/5/LOGIN_FAILED: usera failed to log in from 192.168.11.22.

日志说明

用户登录失败

处理建议

如果可以的话,应当如何配置了,像如下内容一样直接输入LOGIN模块的吗?

info-center source LOGIN loghost level informational

组网及组网描述:

不涉及

最佳答案

已采纳
粉丝:207人 关注:1人

日志等级包含下面8个级别:

数值

信息等级

描述

0

emergency

表示设备不可用的信息,如系统授权已到期

1

alert

表示设备出现重大故障,需要立刻做出反应的信息,如流量超出接口上限

2

critical

表示严重信息,如设备温度已经超过预警值,设备电源、风扇出现故障等

3

error

表示错误信息,如接口链路状态变化等

4

warning

表示警告信息,如接口连接断开,内存耗尽告警等

5

notification

表示正常出现但是重要的信息,如通过终端登录设备,设备重启等

6

informational

表示需要记录的通知信息,如通过命令行输入命令的记录信息,执行ping命令的日志信息等

7

debugging

表示调试过程产生的信息


而你说的登录,就再5这个日志级别


配置举例:

# 配置输出规则:允许FTP模块的、等级高于等于informational的日志信息输出到日志主机(注意:允许输出信息的模块由产品决定)。

[Device] info-center source ftp loghost level informational


谢谢答复,允许输出信息的模块我看设备上无法选择,那么是否就无法支持呢?比如info-center source ?后面,就看不到LOGIN这个模块。。。

Rps_Cheers 发表时间:2022-07-09
回复Rps_Cheers:

是的,没有就是没法单独选择

叫我靓仔 发表时间:2022-07-09
回复叫我靓仔:

[H3C]info-center source default loghost level informational 不知是否可行呢? default Specify the output rules of all the modules allowed to output logs

Rps_Cheers 发表时间:2022-07-09
回复Rps_Cheers:

可以,level information就是information及information以上的日志都打开

叫我靓仔 发表时间:2022-07-09
回复叫我靓仔:

好,谢谢

Rps_Cheers 发表时间:2022-07-09
2 个回答
粉丝:181人 关注:0人

您好,参考

Syslog配置

info-center enable

info-center loghost  x.x.x.x

这个是开启的,是针对LOGIN这个模块,发现配置中无法选择。是直接配置LOGIN这个关键字就好了,还是说能选择的模块才能支持发送到log server

Rps_Cheers 发表时间:2022-07-09

[H3C]info-center source ? ACL ACL Module ADJ4 ADJ4 Module ADJ6 ADJ6 Module ARP ARP Module ASPF ASPF Module ATM ATM Module BUNDLE BUNDLE Module CCF CCF Module DBM DBM Module DDR DDR Module DEV DEV Module DHCPKDRV DHCPKDRV Module DHCPLIB DHCPLIB Module DHCPSP4 DHCPSP4 Module DHCPSP6 DHCPSP6 Module DHCPSR4 DHCPSR4 Module EDEV EDEV Module ETH ETH Module EVIMAC EVIMAC Module FIB FIB Module FILTER FILTER Module FR FR Module GRE GRE Module HDLC HDLC Module IFNET IFNET Module IP6FW IP6FW Module IP6PMTU IP6PMTU Module IPADDR IPADDR Module IPFW IPFW Module IPHC IPHC Module IPSG IPSG Module IPVFR IPVFR Module IRDP IRDP Module ISDN ISDN Module KSTG KSTG Module L2TPV2 L2TPV2 Module L2VFW L2VFW Module LAGG LAGG Module LAGGK LAGGK Module LIC LIC Module MAC MAC Module MACFW MACFW Module MBUF MBUF Module NETCONF NETCONF Module NS4 NS4 Module NS6 NS6 Module OAP OAP Module OFPK OFPK Module OPTMOD OPTMOD Module OVERLAYM OVERLAYM Module PFILTER PFILTER Module PKG PKG Module PKT2CPU PKT2CPU Module PORTAL PORTAL Module PPP PPP Module PPPOES PPPOES Module QOS QOS Module RADIUS RADIUS Module RBAC RBAC Module RESTFUL RESTFUL Module RM RM Module RTERMCON RTERMCON Module SAMPLER SAMPLER Module SCMD SCMD Module SESSION SESSION Module SHELL SHELL Module SOAP SOAP Module SOCKET SOCKET Module STM STM Module SYSLOG SYSLOG Module TELNETD TELNETD Module TRANGE TRANGE Module TUNNEL4 TUNNEL4 Module TUNNEL6 TUNNEL6 Module UDPH UDPH Module URPF URPF Module URPF6 URPF6 Module VLAN VLAN Module VRRP VRRP Module VXLAN VXLAN Module XCMP XCMP Module XMLAGENT XMLAGENT Module XMLCFG XMLCFG Module XMLSOAP XMLSOAP Module STRING<1-8> Module name default Specify the output rules of all the modules allowed to output logs

Rps_Cheers 发表时间:2022-07-09
粉丝:35人 关注:1人

你好,登陆日志默认就输出的,不用对这个模块做特殊配制,正常配置日志主机系统日志外发就好了。(默认情况下所有支持的日志模块都会输出info级别及以上的日志信息),日志主机配置:

sys
info-center loghost 1.1.1.1
1.1.1.1.替换成你的日志服务器的ip地址就行
如果还需要指定外发日志用的源ip,可以看下源ip在哪个接口,假设是vlan-int1就执行:
info-center loghost source vlan-int 1

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明