日志服务配置手册发表人:netxs | 发表时间: 2005年二月04日, 09:241. 概述日志服务器集中负责日期的收集、分析、报告和日志安全管理，能够有效的协助系统管理人员和网络管理人员进行系统管理维护、故障定位，发现安全风险。通过日志收集代理程序收集各种平台和产品的操作系统日志、数据库日志、网络设备日志，转换成统一的格式后进行集中存储和风险，并利用预先设置的警告规则向管理员发出警告。用户可以方便的查询并生成报表、报告。安全管理员定期审阅日志，可以全面的了解网络安全形势，针对有问题的特定系统和机器采取相应措施，并将处理情况反馈领导和用户，形成一个良性循环的机制。为了便于配置各类产品的SYSLOG服务，现就网络、安全等提出参考配置。UNIX系统仅支持接受SYSLOG，下边的UNIX配置是配置SYSLOG服务将其他设备日志记录到UNIX主机的配置。2. 网络设备2.1. CISCO路由器device(config)#logging on device(config)#logging a.b.c.d /日志服务器的
