日志记录是记录网络中可能发生的各种事件的流量列表的过程。如果管理员要监视网络上的活动或排查问题,日志记录非常有用。传入和传出流量可以在本地保存,以电子邮件形式发送,或以系统日志形式发送给管理员。
本文档的目的是向您展示如何启用日志记录并配置方法以保存SPA100系列上的日志记录。
注意:日志记录会消耗资源并影响系统性能。思科建议仅在需要日志记录时启用日志记录,并在调查完成时禁用日志记录。
· SPA100系列
•v1.1.0
步骤1.登录到Web配置实用程序,然后选择Administration > Log > Log Module。“日志模块”页打开:
步骤2.在“状态”字段中,单击“已启用”单选按钮以启用设备日志记录。日志模块的默认状态设置为禁用。
步骤3.在“日志”下,选中启用复选框以启用所有服务的日志记录。或者,管理员可以单独选中左栏中所需的复选框,以仅包括特定服务。
可用选项定义如下:
·内核 — 内核是加载到内存中并在整个会话中保留在该位置的操作系统的初始部分。此字段显示作为内核代码一部分的日志。
·系统 — 显示用户空间应用日志,如网络时间协议(NTP)、会话和动态主机配置协议(DHCP)。
步骤4.从Priority下拉列表中为每项服务的优先级选择一个值。优先级确定将包含在日志中的事件类型。
可用选项按最高优先级到最低优先级的顺序定义如下:
·紧急 — 如果设备关闭或不可用,则记录紧急日志消息。
·警报 — 如果设备出现严重故障(例如所有设备功能停止工作),则记录警报日志消息。
·严重 — 如果出现严重设备故障,例如两个端口无法正常工作,而其余端口工作正常,则记录严重日志消息。
·错误 — 如果设备内有错误,例如单个端口脱机,则记录设备错误日志消息。
·警告 — 如果设备运行正常,但出现运行问题,则记录警告日志消息。
·通知 — 如果设备运行正常,但系统通知发生,则记录通知日志消息。
·信息 — 如果存在非错误情况,但可能需要注意或特殊处理的情况,则记录设备上的信息性消息。
·调试 — 提供所有详细的调试消息。
步骤5.选中标题行中的Local复选框,以将所有服务包括在本地日志中,这些服务可以通过“日志查看器”页面查看。或者,管理员可以选中所需的复选框,以便将内核或系统服务保存在本地日志中。
步骤6.如果在“日志设置”页上配置,请选中标题行中的“电子邮件”复选框,以在邮件日志中包含所有服务。或者,管理员可以选中所需复选框,使内核或系统服务在邮件日志中。
步骤7.选中标题行中的Syslog Server复选框,以在日志文件中包含传输到Syslog服务器的所有服务。或者,管理员可以选中所需复选框,以便将内核或系统服务传输到系统日志服务器。
注意:如果要配置系统日志服务器,请参阅SPA100系列上的语音系统设置配置文档了解详细信息。
步骤8.单击“提交”。配置更改并更新设备。