一。配置服务器端
-
配置日志服务器
安装 splunk 64位免费版本
新建“导入数据”，监听udp514端口，默认的接受到的日志存储在索引“main”中
可以新建按照不同的交换机日志，新建不同索引，然后在“导入数据”过程中，关联到新见索引中
在搜索中，关键词：index=“新建索引名”
2. 如果日志服务器上有防火墙，请确保在“入站规则”中，打开”udp514″和“tcp146”
二。配置客户端
-
cisco 交换机，路由器
1 打开日志服务 Router(config)#logging on
2 定义日志服务器地址 Router(config)#logging host 192.168.2.100
3 定义时间戮 Router(config)#service timestamps log datetime localtime show-timezone msec
3 定义时间戮 Router(config)#service timestamps debug datetime localtime show-timezone msec
4 定义facility级别 Router(config)#logging facility local7(默认即可)
5 #定义severity级别 Router(config)#logging trap 4 -
最后设置时区
2.cisco asa设备
logging enable
logging host inside a.b.c.d
logging source-interface vlan 1(日志数据包原地址)
