| 目标 | 指定日志服务器地址 |
|---|---|
| 级别 | 按严重级别过滤，避免洪泛 |
| 源 | 指定源接口保证服务器可识别 |
| 缓冲 | 本地缓冲区按内存余量设置 |
配置示例
配置示例
# Cisco
logging host 10.9.9.60
logging source-interface Loopback0
logging trap informational
logging buffered 65536
show logging | include host|trapsyslog 收集：设备侧要点
设备日志转存到服务器：配置设施与级别、源接口与传输方式；本地缓冲有限，转存是长期分析的基础。
易错点
- 级别过细：海量日志淹没关键告警
- 只配服务器不看本地缓冲：网络中断时日志一并丢失
数据来源与参考
- RFC 5424: syslog 协议
- Cisco: syslog 配置