API Guide
• log-err — 错误情况
• log-warning — 警告条件
• log-notice — 正常但重要的条件(默认)
• log-info — 通知消息
• log-debug — 调试消息
• 在 CONFIGURATION 模式下输入记录到控制台的最低严重性级别。
logging console severity
• 在 CONFIGURATION 模式下输入记录到系统日志文件的最低严重性级别。
logging log-file severity
• 在 CONFIGURATION 模式下输入记录到终端行的最低严重性级别。
logging monitor severity
• 在 CONFIGURATION 模式下配置远程 syslog 服务器。
logging server {ipv4–address | ipv6–address} [tcp | udp | tls] [port-number]
[severity severity-level] [vrf {management | vrf-name]
禁用系统日志记录
您可以使用任何日志记录命令的 no 版本来禁用系统日志记录。
• 禁用控制台日志记录,并将最低日志记录严重性重置为 CONFIGURATION 模式下的默认值。
no logging console severity
• 禁用日志文件日志记录,并将最低日志记录严重性重置为 CONFIGURATION 模式下的默认值。
no logging log-file severity
• 禁用监控日志记录,并将最低日志记录严重性重置为 CONFIGURATION 模式下的默认值。
no logging monitor severity
• 禁用服务器日志记录,并将最低日志记录严重性重置为 CONFIGURATION 模式下的默认值。
no logging server severity
• 在 CONFIGURATION 模式下重新启用任何日志记录命令。
no logging enable
为日志通知启用服务器日志记录
OS10(config)# logging server 10.11.86.139 severity log-notice
Identifier
GUID-E59B8B52-B2C2-4718-A753-C7BDD4347B42
Version 2
Status Translation approved
通过 TLS 的系统日志记录
要在发送到 syslog 服务器的已记录系统消息中提供增强的安全性和隐私,您可以使用传输层安全 (TLS) 协议。系统通过 TLS 进行日
志记录会对 OS10 交换机与配置的远程日志记录服务器之间的通信进行加密,包括:
• 使用公钥基础设施 (PKI) 证书可以执行客户端和服务器的相互身份验证
• 加密整个身份验证交换,以便用户 ID 和密码都不易发现,并且在传输期间不会修改数据。
配置说明
通过 TLS 进行系统日志记录需要:
OS10 故障处理 1371