7.4. Логирование

Важные события, происходящие в системе, записываются локально с помощью протокола Syslog. Логи используются для диагностики, мониторинга и аудита работы системы.

Настройка

Для настройки операционного логирования доступны следующие команды:

[no] log syslog [<emergencies|alerts|critical|errors|warnings|notifications|informational|debugging>]

Установить уровень журналирования. Эта команда влияет на подсистемы, связанные с маршрутизацией и обработкой трафика. Логирование других модулей операционной системы всегда включено. При использовании команды без указания уровня используется уровень informational.

[no] log facility [<kern|user|mail|daemon|auth|syslog|lpr|news|uucp|cron|local0|local1|local2|local3|local4|local5|local6|local7>]

Установить категорию событий syslog (см. RFC 5424 для справки). По умолчанию используется daemon.

[no] log server [<tcp|udp>] A.B.C.D (1-65535)

Включить дополнительную отправку операционных логов на внешний сервер Syslog. Указывается протокол (TCP или UDP), IP-адрес сервера и порт. Если протокол не указан, по умолчанию используется TCP.

Show-команды

show logging

Показать зарегистрированные события.