信息收集
- 0关注
- 0收藏，130浏览
问题描述：
防火墙的logfile和cfglog.log，diagflie日志怎么收集
- 2024-12-06提问
- 举报
-
(0)
置信息发送到日志主机
操作 | 命令 | 说明 | |
进入系统视图 | system-view | - | |
开启信息中心 | info-center enable | 可选 缺省情况下，信息中心处于开启状态 | |
为指定编号的信息通道命名 | info-center channel channel-number name channel-name | 可选 通道的缺省名称请参见表1-2 | |
配置系统信息的输出规则 | info-center source { module-name | default } channel { channel-number | channel-name } [ debug { level severity | state state } * | log { level severity | state state } * | trap { level severity | state state } * ] * | 可选 缺省情况下，系统信息的输出规则请参见表1-3 | |
配置发送的日志信息的源IP地址 | info-center loghost source interface-type interface-number | 可选 缺省情况下，系统根据路由来确定发送日志信息的出接口，使用该接口的主IP地址作为发送的日志信息的源IP地址 | |
设置发往日志主机的系统信息的时间戳输出格式 | info-center timestamp loghost { date | iso | no-year-date | none } | 可选 缺省情况下，发往日志主机的系统信息的时间戳输出格式为date格式 | |
设置发往日志主机的系统信息的输出格式 | 设置为UNICOM格式 | info-center format unicom | 二者可选其一 缺省情况下，发往日志主机的系统信息的格式为H3C格式 |
设置为H3C格式 | undo info-center format | ||
指定日志主机并设置相关输出参数 | info-center loghost [ vpn-instance vpn-instance-name ] { host-ipv4-address | ipv6 host-ipv6-address } [ port port-number ] [ dscp dscp-value ] [ channel { channel-number | channel-name } | facility local-number ] * | 必选 缺省情况下，系统不向日志主机输出信息 如果设置系统向日志主机输出信息时不指定通道，系统会使用2号（loghost）通道 port-number参数的值需要和日志主机侧的设置一致，否则，日志主机接收不到系统信息 | |
- 2024-12-06回答
- 评论(0)
- 举报
-
(0)
诊断信息(diag)搜集：
第一步：display diagnostic-information
Save or display diagnostic information (Y=save, N=display)? [Y/N]:y
Please input the file name(*.diag)[cfa0:/default.diag]:diag0.diag （最好自定义名字，方便在多次搜集的时候加以区分；）
Diagnostic information is outputting to cfa0:/diag0.diag.
Please wait...
slot 0 will send broadcast packet.
test slot 0 send successful.
Recv slot 1 response packet, Fifo info 1515870810, 1515870810, 1515870810.
Recv slot 4 response packet, Fifo info 3064, 3064, 3064.
Recv slot 2 response packet, Fifo info 1324, 1324, 2048.
第二步：最后使用ftp把诊断信息文件导出即可。
日志（log）的搜集：
搜集日志前需要保存当前buffer中的部门到日志文件（日志文件不止一个，按照logfile/1/2...编号）
第一步：logfile save
Saved the log file buffer to file cfa0:/logfile/logfile4.log successfully.
进入logfile目录，在双主控的情况下包括主用主控板和备用主控的cf卡。
第二步：cd ?
STRING [drive][path]
cfa0: Device name 当前主用主控板的cf卡
slot1#cfa0: Device name 备用主控板cf卡
cd cfa0:/logfile/ 以进入当前主用主控板为例
pwd 显示当前的目录
cfa0:/logfile
dir 显示当前日志
Directory of cfa0:/logfile/
0 -rw- 2097154 Aug 14 2009 06:05:14 logfile1.log
1 -rw- 2097470 Oct 29 2009 02:49:50 logfile2.log
2 -rw- 102405 Aug 20 2009 00:04:52 logfile.log
3 -rw- 2097438 Jan 17 2010 00:54:14 logfile3.log
4 -rw- 336384 Oct 13 2010 06:31:38 logfile4.log
250104 KB total (9392 KB free)
File system type of cfa0: FAT16
第三步：使用ftp把日志文件导出即可
- 2024-12-06回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论