取消
显示结果 
搜索替代 
您的意思是: 
cancel
8371
查看次数
42
有帮助
6
评论
jiabu@cisco.com
Cisco Employee
Cisco Employee
本帖最后由 jiabu 于 2018-7-4 23:18 编辑
Syslog是一个通过IP网络允许一台网络设备发送事件通知信息给事件收集者(通常是syslog server)。Nexus交换机最多支持配置8个syslog server。
配置示例
N5K(config)# logging server 1.1.1.1 5 use-vrf management
1.1.1.1:syslog server所属IP地址
5:日志级别,默认为5
use-vrf xxx:连接syslog server使用的vrf,推荐使用vrf management
确认配置
N5K(config)# show logging server
Logging server: enabled
{1.1.1.1}
This server is temporarily unreachable >>>>>> 刚做完配置这里会显示unreachable,在确认网络连通性没有问题的情况下,需等待片刻
server severity: notifications
server facility: local7
server VRF: management
server port: 514 >>>>>> syslog协议使用的UDP端口号

确认syslog是否发送
通常在设备稳定的情况下不会产生log,因此可能会怀疑配置或者哪里有问题,这时我们可以手动产生一条log,用nexus自带的抓包工具ethanalyzer进行测试,本实验采用reset接口的方式。
N5K(config)# ethanalyzer local interface mgmt capture-filter "udp and port 514" limit-captured-frames 0
Capturing on mgmt0
2018-07-04 09:00:53.039500 1.1.1.1 -> 2.2.2.2 Syslog LOCAL7.ERR: : 2018 Jul 4 09:00:53.039006 UTC: %ETHPORT-3-IF_DOWN_ADMIN_DOWN: Interface loopback6 is down (Administratively down)
2018-07-04 09:00:53.040086 1.1.1.1 -> 2.2.2.2 Syslog LOCAL7.ERR: : 2018 Jul 4 09:00:53.039900 UTC: %ETHPORT-3-IF_DOWN_ADMIN_DOWN: Interface loopback6 is down (Administratively down)
2018-07-04 09:02:17.908141 1.1.1.1 -> 2.2.2.2 Syslog LOCAL7.NOTICE: : 2018 Jul 4 09:02:17.907722 UTC: %ETHPORT-5-IF_UP: Interface loopback6 is up
2018-07-04 09:02:17.908688 1.1.1.1 -> 2.2.2.2 Syslog LOCAL7.NOTICE: : 2018 Jul 4 09:02:17.908515 UTC: %ETHPORT-5-IF_UP: Interface loopback6 is up
注意事项
确保交换机和server的连通性;
确保配置正确的vrf。
常见的bug
在N5K 7.x的版本会有几个bug,如果一直无法同步需要重配syslog server。
参考文档
https://www.cisco.com/c/en/us/td ... essage_logging.html
评论
zhengwei272
Spotlight
Spotlight
不错不错,感谢分享
Luke Huang
Cisco Employee
Cisco Employee
nice share
fortune
VIP Alumni
VIP Alumni
谢谢分享!
CSCO12370587
Level 1
Level 1

谢谢分享!
ozzy1
Level 1
Level 1
n5k与n7k还有个区别,syslog默认上送n5k是走management VRF,n7k则是default VRF
zhengyl3
Level 1
Level 1
和piao工学习了
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接