交换机如何配置操作日志上传至日志审计平台

开启日志

进入系统视图。

system-view

(2)     配置日志信息发送到日志主机时的输出规则。请选择其中一项进行配置。

¡     创建日志输出规则。

info-center filter filter-name { module-name | default } { deny | level severity }

缺省情况下，未为日志主机配置日志信息输出规则。

多次执行本命令可以创建多个输出规则，将输出规则和日志主机绑定，可以为不同的日志主机指定不同的输出规则。

¡     配置日志信息的输出规则。

info-center source { module-name | default } loghost { deny | level severity }

缺省情况下，日志信息的输出规则请参见“1.1.4  日志信息的缺省输出规则”。

本命令配置的输出规则对所有日志主机生效。如果日志主机没有绑定info-center filter命令配置的输出规则，则使用info-center source命令配置的输出规则。

(3)     （可选）配置发送日志信息时使用的源IP地址。

info-center loghost source interface-type interface-number

缺省情况下，使用出接口的主IP地址作为发送的日志信息的源IP地址。

(4)     （可选）配置发往日志主机的日志信息的输出格式。

info-center format { cmcc | rfc5424 | unicom }

缺省情况下，发往日志主机的日志信息的格式为非定制格式。

(5)     （可选）配置发往日志主机的定位信息中携带设备序列号。

info-center loghost locate-info with-sn

缺省情况下，发往日志主机的日志定位信息中不携带设备序列号。

(6)     （可选）配置发送的日志信息的时间戳格式。

info-center timestamp loghost { date [ with-milliseconds ] | iso [ with-milliseconds ] | no-year-date | none }

缺省情况下，发往日志主机的日志信息的时间戳输出格式为date格式。

日志级别：