https://kb.pocnet.net/index.php?title=IOS-Logging_auf_einen_fernen_Syslog-Server&feed=atom&action=historyIOS-Logging auf einen fernen Syslog-Server - Versionsgeschichte2024-03-29T06:29:23ZVersionsgeschichte dieser Seite in KnowledgebaseMediaWiki 1.35.11https://kb.pocnet.net/index.php?title=IOS-Logging_auf_einen_fernen_Syslog-Server&diff=1069&oldid=prevPoC: Remote2011-04-25T14:08:21Z<p>Remote</p>
<p><b>Neue Seite</b></p><div>Cisco IOS-Geräte unterstützen das '''Logging auf einen fernen Syslog-Server'''. Hier sind Konfigurationsbeispiele aufgezeigt, um diese Meldungen in eine separate Logdatei wandern zu lassen.<br />
<br />
== Router ==<br />
no logging buffered<br />
no logging rate-limit<br />
logging facility local6<br />
logging 192.168.59.10<br />
<br />
== Debian Linux ==<br />
Anpassungen in ''/etc/syslog.conf'':<br />
local6.* -/var/log/cisco.log<br />
<br />
An Logrotate muss nichts geändert werden, der Cronjob findet die neuen Logdateien selbständig.<br />
<br />
Aussperren der Logmeldungen aus anderen Logdateien:<br />
*.*;auth,authpriv,local6.none -/var/log/syslog<br />
*.=debug;\<br />
auth,authpriv.none;local6.none;\<br />
news.none;mail.none -/var/log/debug<br />
*.=info;*.=notice;*.=warn;\<br />
auth,authpriv.none;local6.none;\<br />
cron,daemon.none;\<br />
mail,news.none -/var/log/messages<br />
<br />
Nach Änderungen muss Syslog neu geladen werden:<br />
/etc/init.d/sysklogd reload<br />
<br />
Dass der ''syslogd'' auch Verbindungen von Ferne annehmen muss, versteht sich von selbst (Parameter ''-r'' in ''/etc/default/syslogd'').<br />
<br />
[[Kategorie:Cisco]]</div>PoC