可能很多人對(duì)Cisco路由器日志還不是很了解，于是我研究了一下Cisco路由器日志的經(jīng)驗(yàn)總結(jié)，在這里拿出來和大家分享一下，希望對(duì)大家有用。Cisco路由器日志對(duì)于網(wǎng)絡(luò)安全來說非常重要，他記錄了系統(tǒng)每天發(fā)生的各種各樣的事情，你可以通過他來檢查錯(cuò)誤發(fā)生的原因，或者受到攻擊時(shí)攻擊者留下的痕跡。路由器是各種信息傳輸?shù)臉屑~，被廣泛用于企事業(yè)單位的網(wǎng)絡(luò)建設(shè)中，承擔(dān)著局域網(wǎng)之間及局域網(wǎng)與廣域網(wǎng)之問連接的重任。

Cisco是目前使用比較廣泛的一種路由器，在許多行業(yè)系統(tǒng)中有非常普遍的應(yīng)用。以下是筆者在日常工作中積累的一些對(duì)Cisco路由器日志設(shè)置方面的經(jīng)驗(yàn)，這些實(shí)例都在實(shí)際應(yīng)用中調(diào)試通過并投入使用，供大家參考。路由器的一些重要信息可以通過syslog機(jī)制在內(nèi)部網(wǎng)絡(luò)的Unix主機(jī)上作日志。在路由器運(yùn)行過程中，路由器會(huì)向Cisco路由器日志主機(jī)發(fā)送包括鏈路建立失敗信息、包過濾信息等等Cisco路由器日志信息，通過登錄到Cisco路由器日志主機(jī)，網(wǎng)絡(luò)管理員可以了解Cisco路由器日志事件，對(duì)日志文件進(jìn)行分析，可以幫助管理員進(jìn)行故障定位、故障排除和網(wǎng)絡(luò)安全管理。

認(rèn)識(shí)syslog設(shè)備

首先介紹一下syslog設(shè)備，它是標(biāo)準(zhǔn)Unix，的跟蹤記錄機(jī)制，syslog可以記錄本地的一些事件或通過網(wǎng)絡(luò)記錄另外一個(gè)主機(jī)上的事件，然后將這些信息寫到一個(gè)文件或設(shè)備中，或給用戶發(fā)送一個(gè)信息。syslog機(jī)制主要依據(jù)兩個(gè)重要的文件:/etc/syslogd(守護(hù)進(jìn)程)和/etc/syslog.conf配置文件，syslogd的控制是由/etc/syslog.conf來做的。syslog.conf文件指明syslogd程序記錄Cisco路由器日志的行為，該程序在啟動(dòng)時(shí)查詢syslog.conf配置文件。該文件由不同程序或消息分類的單個(gè)條目組成，每個(gè)占一行。對(duì)每類消息提供一個(gè)選擇域和一個(gè)動(dòng)作域。這些域由tab隔開(注意:只能用tab鍵來分隔，不能用空格鍵)，其中選擇域指明消息的類型和優(yōu)先級(jí);動(dòng)作域指明sysloqd接收到一個(gè)與選擇標(biāo)準(zhǔn)相匹配的消息時(shí)所執(zhí)行的動(dòng)作。每個(gè)選項(xiàng)是由設(shè)備和優(yōu)先級(jí)組成。也就是說第一欄寫"在什么情況下"及 "什么程度"。然后用TAB鍵跳到下一欄繼續(xù)寫 "符合條件以后要做什么"。當(dāng)指明一個(gè)優(yōu)先級(jí)時(shí)，syslogd將記錄二個(gè)擁有相同或更高優(yōu)先級(jí)的消息。每行的行動(dòng)域指明當(dāng)選擇域選擇了一個(gè)給定消息后應(yīng)該把他發(fā)送到哪兒。第一欄包含了何種情況與程度，中間用小數(shù)點(diǎn)分隔。詳細(xì)的設(shè)定方式如下: 各種不同的情況以下面的宇串來決定:

auth 關(guān)于系統(tǒng)安全與使用者認(rèn)證；
cron關(guān)于系統(tǒng)自動(dòng)排序執(zhí)行(CronTable)；
daemon 關(guān)于背景執(zhí)行程序；
ken 關(guān)于系統(tǒng)核心；
Ipr　關(guān)于打印機(jī)；
mai1 關(guān)于電子郵件；
news 關(guān)于新聞?dòng)懻搮^(qū)；
syslog 關(guān)于系統(tǒng)記錄本身；
user 關(guān)于使用者；
uucp關(guān)于UNIX互拷(UUCP)。