Users Guide

示例
OS10(config)# logging monitor severity log-info
支持的版本 10.2.0E or later
logging security-profile
创建用于系统日志记录的 TLS 安全配置文件。
语法
logging security-profile profile-name
参数
profile-name — 输入使用 crypto security-profile profile-name 命令创建的 Syslog over TLS
安全配置文件的名称；最多 32 个字符。
默认 未配置
命令模式 CONFIGURATION
使用情况信息 使用此命令可以指定已配置的加密安全配置文件，以用于通过 TLS 将系统消息发送到远程服务器。TLS 需
要在交换机上安装 X.509v3 证书密钥对。
示例
OS10(config)# logging security-profile prof1
支持的版本 10.5.0 or later
logging server
配置远程 syslog 服务器。
语法
logging server {ipv4–address | ipv6–address} [tcp | udp | tls] [port-
number] [severity severity-level] [vrf {management | vrf-name]
参数
● ipv4–address | ipv6–address —（可选）输入日志服务器的 IPv4 或 IPv6 地址。
● tcp | udp | tls port-number —（可选）使用 TCP、UDP 或 TLS 传输将 syslog 消息发送到
远程日志记录服务器上的指定端口，从 1 到 65535。
● severity-level —（可选）设置日志记录阈值严重性：
○ log-emerg — 系统不可用。
○ log-alert — 需要立即采取措施。
○ log-crit — 严重情况
○ log-err — 错误情况
○ log-warning — 警告条件
○ log-notice — 正常但重要的条件（默认）
○ log-info — 通知消息
○ log-debug — 调试消息
● vrf {management | vrf-name} —（可选）为管理或指定的 VRF 实例配置日志服务器。
默认
未配置系统日志记录到远程服务器。配置后，默认情况下，系统消息会通过 UDP 发送到远程日志记录服
务器上的端口 514。发送严重级别 log-notice 和更低级别的系统消息。
命令模式 CONFIGURATION
使用情况信息
使用 logging server 命令可将日志消息转发到 syslog 服务器进行存储。
tls 选项要求已使用 logging security-profile 命令配置了有效的安全配置文件。如果删除日志
记录安全配置文件，系统消息将使用 UDP（默认）发送到远程 syslog 服务器。
从版本 10.5.0.0 开始，在全交换模式下的 MX9116n 和 MX5108n 交换机上受支持。从版本 10.5.0.1 开始，
在 SmartFabric 模式下也受支持。
此命令的 no 版本会删除 syslog 服务器。
1302 OS10 故障储理