1023.990天：Linux CentOS 7搭建日志服务器

#每日三件事，第990天#

      《中华人民共和国网络安全法》第二十一条第一款第三项规定网络运营者应采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。在GB/T22239《网络安全等级保护基本要求》的安全计算环境中，对安全审计也有明确的要求。

      在落实法律义务和责任，开展网络安全等级保护工作的过程中，日志服务器成了必不可少的一项。商用的日志审计系统固然好，但利用CentOS7也可以做一个简单的日志服务器，收集网络中其他设备的日志信息。

日志服务器端的配置：

yum install syslog，其实CentOS7默认就已经安装了rsyslog服务。系统会自动检测，并不会重新安装一遍syslog服务。

vim /etc/rsyslogconf，找到#Providers TCP syslog reception这一行，把下面两行前面的#去掉即可：

#Providers TCP syslog reception

$ModLoad imtcp

$InputTCCPServerRun 514

======分割线 ======

在/etc/rsyslogd/创建一个名为client_ipconf的文件，每个日志发送客户端创建一个文件。我的实验环境中有一个ip为19216811的客户端，因此创建一个19216811conf的文件。

vim /etc/rsyslogd/19216811conf

:fromhost-ip,isequal, "19216811" /var/log/client/19216811log

systemctl restart rsyslog

重启之后一定要检查一下，使用命令：systemctl status rsyslog，并且保证rsyslog服务能够在开机时自动启动。

客户端的配置如下：

vim  /etc/rsyslogconf，去掉#Providers TCP syslog reception下面两行的注释：

#Providers TCP syslog reception

$ModLoad imtcp

$InputTCCPServerRun 514

在最后一行添加：

@@192168110:514

其中192168110是日志服务器的IP地址。

systemctl restart rsyslog，并查看rsyslog的状态，保证服务在开机时自动启动。

此时在日志服务器上就可以接收到客户端发来的日志信息了。

如何把H3C交换机的日志文档输出到PC因为平时通过串口,过一会就自动 —— 在H3C交换机上配置info-center loghost xxxx xxxx 为你的日志服务器地址。首先要保证交换机与日志服务器网络可通。才能将日志发送到服务器上。
如何查看华为H3C路由器的日志 —— 6、在“系统监控”里面，可以对日志进行管理。在这里可以把日志发送到服务器，也可以不保存本地。
H3C交换机常用配置命令 —— [H3C-vlan2]port-isolate enable 打开VLAN内端口隔离特性,不能二层转发,默认不启用该功能 [H3C-Ethernet0/4]port-isolate uplink-port vlan 2 设置4为VLAN2的隔离上行端口,用于转发二层数据,只能配置一个上行端口,若为trunk,则建议
h3c f100-m-g 防火墙 里面的日志可以输出到一台主机都需要那些东西 —— 是可以的。你需要准备一台支持syslog的服务器，也可以是安装syslog软件的一台电脑。之后在防火墙上的日志主机设置一下 指向到服务器就可以了
怎样将交换机的日志信息发送到审计服务器 —— 登进交换机，设置一下syslog 我以前有配过。设置一下日志信息的等级以及你审计服务器的IP。具体在这里我只能给你一个方向指引。
H3C交换机配置命令 —— H3C交换机从核心骨干到边缘接入,10多个系列上百款产品,全部通过中国信息产业部、Tolly Group、MetroEthernet论坛以及IPv6 Ready等权威部门的测]试和认证,下面我为大家整理了关于H3C交换机配置命令大全,希望对你有所帮助。 一用户配置:
还有怎么配置交换机的日志服务器。谢谢各位帮 —— 这个是没有的，它属于H3C SOHO类产品，不支持SNMP协议，snmp协议是简单网管协议，如果是主产品就支持snmp了。可以使用H3C 的IMC智能管理平台进行管理设备。

参考资料：

H3C金牌代理商工程师-为你解决！
H3C交换机日志问题 —— 表明的是一个远程telnet登录用户，在此交换机上执行了 interface g7/0/41这条命令 ip：就是登录者的ip地址 user：指的是登录者使用的帐号 如果往上查看日志 还会发现此用户的首次登录信息 包含login单词
h3c 怎么开启syslog —— H3C syslog配置 S8016的配置( VRP(R) Software, Version 310(NSSA), RELEASE 5331)S8016 新命令行设置日志服务器 info-center enable //打开信息中心 inf-center loghost host-ip-addr channel 2 facility local-number
如何查看交换机日志文件 —— 1、首先双击打开robotframework的 *** 作界面，选择打开tools选项中的run tests设置。2、然后出现的界面中，就能看到其中的日记log目录。3、然后打开电脑上的浏览器，点击地址栏，输入想要查看的日记目录，回车确定。4、最后在d出的

综合日志审计设备不可以通过udp协议来接收日志。设备侧配置日志要发送日志到日志服务器的时候需要配置源接口与CSAP-SA-M综合日志审计平台的日志源相同，设备侧日志发送的源接口是可选的，在这里必须要填写。

不是。服务器是计算机的一种，它比普通计算机运行更快、负载更高、价格更贵，在网络中为其它客户机提供计算或者应用服务。该物品审计没开不是没有日志，从开启电脑和服务器开始，就会在后台留下 *** 作日志。服务器具有高速的CPU运算能力、长时间的可靠运行、强大的IO外部数据吞吐能力以及更好的扩展性。

---