开发者社区> yuanfan_2012> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

H3C交换机配置信息中心将日志发送到日志服务器

简介: H3C交换机配置信息中心将日志发送到日志服务器
+关注继续查看

640.jpg

H3C交换机信息中心介绍


摘自官方文档 http://www.h3c.com/cn/d_200711/317187_30005_0.htm#_Toc164570689


640.png



信息中心系统是以太网交换机中不可或缺的一部分,它是系统软件模块的信息枢纽。信息中心管理大多数的信息输出,通过进行细致的分类,有效地进行信息筛选。通过与调试程序(debugging命令)的结合,信息中心为网络管理员和开发人员监控网络运行情况和诊断网络故障提供了强有力的支持。

S3600系列以太网交换机输出的信息格式如下:

<优先级>时间戳 主机名 模块名/级别/信息摘要:内容

timestamp sysname module/level/digest:content 

以上格式中的尖括号(< >)、空格、斜杠(/)、冒号(:)是信息的固定格式。 

输出到日志主机的日志格式的样例如下:<188>Apr  9 17:28:50:524 2004 H3C IFNET/5/UPDOWN:Line protocol on the interface M-Ethernet0/0/0 is UP    (SIP=10.5.1.5 ,SP=1080) 

下面对信息内容之前的每一个字段做详细说明。


(1)优先级


优先级的计算按如下公式:facility*8+severity-1。对Comware来说,facility默认为23,severity的取值范围为1~8,其具体含义参见表1-2对级别的表述。优先级与时间戳之间没有任何字符。优先级字段只有信息发送到日志主机上时才会出现。


(2)时间戳


发向日志主机的日志时间戳格式为“Mmm dd hh:mm:ss:ms yyyy”。“Mmm”为英语月份的缩写,即为如下的值:Jan,Feb,Mar,Apr,May,Jun,Jul,Aug,Sep,Oct,Nov,Dec。“dd”为日期,如果日期的值小于10,则必须写为“空格+日期”,如“ 7”。“hh:mm:ss:ms”为本地时间,hh采用24小时制,从00到23;分钟和秒的值均从00到59;毫秒取值为000到999。“yyyy”为年份。时间戳与主机名之间以一个空格隔开。


(3)主机名


主机名是本机的系统名,默认为“H3C”。可用sysname命令修改主机名 主机名与模块名之间以一个空格隔开。


(4)模块名


该字段表示信息是由哪个模块产生的,即信息的来源模块。模块名用缩写的形式表示不同的功能模块。


(5)级别


交换机的信息分为三类:日志信息、调试信息和告警信息。按信息的严重程度或紧急程度,交换机把信息划分为八个等级。严重性越高的信息,其严重等级数值越小, emergencies表示的等级为1,debugging为8。在按等级进行信息过滤时,采用的规则是:禁止严重等级数值大于所设置阈值的信息输出。因此,当设置严重等级阈值为debugging时,所有的信息都会输出


具体步骤

640.png

1、配置命令如下


system-view
  info-center enable
  info-center source default channel loghost log level debugging
  info-center loghost 172.16.30.2 facility local0


640.png640.png

2、要保证交换机到日志服务器网络可达


640.png

3、交换机的时间建议调整一下


clock timezone Asia_Shanghai add 08:00:00
  clock datetime 12:01:05 2020/06/06
  display clock

640.png

4、保存配置


save


640.png

5、测试效果


比如kiwi syslogserver 服务器IP为172.16.30.2

640.png


可以看到日志服务器上可以收到交换机发过来的syslog日志


版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
利用pipeline实现GrayLog中用日志源IP地址区分主机
利用pipeline实现GrayLog中用日志源IP地址区分主机
0 0
NLM5系列中继采集采发仪常见问题
对于 NLM 的参数访问必须是基于设备地址的指令(MDOBUS、 AABB、字符串),所以首先要确认指令中的设备地址是否正确。当使用字符串指令时,一定要确认指令的 3 个前导符号是否正确。指令前导符号可以从上电信息中获取,详见“查看设备基本信息”。若上电信息中的指令前导符号为“乱码” 或者“空” 时,可使用“@REST” 超级指令恢复设备为出厂状态。
0 0
【最佳实践】简单配置,实现Filebeat多行日志传送
在解决应用程序问题时,多行日志为开发人员提供了宝贵的信息。 堆栈跟踪就是一个例子。 堆栈跟踪是引发异常时应用程序处于中间的一系列方法调用。 堆栈跟踪包括遇到错误的相关行以及错误本身。
0 0
+关注
文章
问答
文章排行榜
最热
最新
相关电子书
更多
探索连接的最后十秒”落时”的网关
立即下载
流量太大容易挂?接入Sentinel让N个9成为可能!
立即下载
流量太大容易挂?接入 Sentinel 让 N 个 9 成为可能!
立即下载