日志过滤配置翻译

1.1.16  info-center filter

info-center filter命令用来创建日志输出规则。

【命令】

info-center filter filter-name { module-name | default } { deny | level severity }

undo info-center filter filter-name [ module-name | default ]

【缺省情况】

未创建日志输出规则。

【视图】

系统视图

【缺省用户角色】

network-admin

【参数】

filter-name：日志信息输出规则的名称，为1～8个字符的字符串，不区分大小写。

module-name：为指定模块配置日志输出规则，该参数的取值可通过在系统视图下输入info-center filter filter-name ？来获取。

default：配置所有应用模块日志信息的缺省输出规则。

deny：禁止输出日志信息。

level severity：指定允许输出的日志信息的最低级别，取值为alert、critical、debugging、emergency、error、informational、notification、warning，各参数的含义请参见表1-4。例如，本参数配置为warning，则表示配置对emergency、alert、critical、error和warning级别的日志均生效。

【使用指导】

多次执行本命令可以创建多个输出规则，将输出规则和日志主机绑定，可以为不同的日志主机指定不同的输出规则。

info-center filter命令和info-center source命令都用来配置日志输出规则，两者区别在于：info-center filter命令配置的输出规则目前只支持应用到日志主机输出方向，info-center source命令配置的日志输出规则适用于所有输出方向。对于日志主机输出方向，info-center filter命令配置的输出规则优先于info-center source命令配置的输出规则。

用户可以使用module-name参数为应用模块单独配置输出规则，对于未单独配置应用模块则使用default参数配置的缺省输出规则，这两种配置可以同时存在。

给应用模块单独配置输出规则后，必须使用module-name参数来修改或删除该规则。

如果配置了带module-name参数的命令，未配置带default参数的命令行，则未单独配置输出规则的应用模块允许alert～informational级别的日志输出。

多次使用module-name参数为同一应用模块配置输出规则时，最后一次执行的命令生效；多次使用default参数配置缺省输出规则时，最后一次执行的命令生效。

【举例】

# 配置名称为loghost1的输出规则，用来允许ARP模块alert～notification级别的日志信息输出，SNMP模块alert～warning级别的日志信息输出，其他模块的日志信息禁止输出。

<Sysname> system-view

[Sysname] info-center filter loghost1 arp level notification

[Sysname] info-center filter loghost1 snmp level warning

[Sysname] info-center filter loghost1 default deny