也許很多人對日志服務器的建立還不是特別的了解，于是我研究了一下建立日志服務器的詳細步驟，在這里拿出來和大家分享一下，希望對大家有用。作為網絡的維護者，日志是我們工作中比不可少的一部分，他可以幫助我們分析設備是否正常，網絡是否健康，所以任何設備或系統都應該建立完整的日志系統，這樣我們就可以面對任何問題并及時解決問題了。

本文將為大家介紹簡單日志服務器的建立，通過這個日志服務器我們就可以掌握數據通過路由器的基本情況了。遇到突發事件可以通過分析日志來快速解決問題，路由器作為重要的網絡設備，他的安全性至關重要，由于路由器內存容量有限，一些日志信息存儲后掉電就會丟失，所以我們不能寄希望于將日志保存在路由器上。建立日志服務器，用其記錄路由器的運行狀況，保存日志記錄信息從而幫助我們進行故障定位，故障排除和網絡安全管理。在實際工作中筆者把日志服務器建立在Linux系統上，使用的Linux系統版本為RED HAT 9。

日志記錄原理

路由器的一些重要信息可以通過SYSLOG機制在內部網絡的Linux或Unix主機上記錄日志。這些重要信息包括鏈路建立失敗信息，路由器操作信息和包過濾信息等等日志信息。所以只要在Linux或Unix上啟用SYSLOG接收服務，再在路由器上指定Linux或Unix的IP地址為日志服務器即可。配置起來不是很煩瑣，而監視起來效果明顯。

Linux上的配置

默認情況下Linux系統安裝了SYSLOG服務，所以我們直接通過"service syslog start"命令啟用此服務即可。當然你的系統也許沒有安裝此項服務，那么需要我們首先手動安裝之。

第一步：編輯配置文件/etc/syslog.conf，他的內容格式依次為“服務名稱 信息等級 日志文件存放目錄”，例如mail.info /var/log/mail.log（表示的是服務名稱為mail，信息等級為info級別，日志文件保存在/var/log/mail.log下）。

小提示：不同的信息等級所記錄的內容將會不同，信息等級從低到高依次是“info,notice,warning,error,crit,alert,emerg等”，指定某信息等級后比該等級高的信息都會被記錄下來。而服務名稱主要有mail,http,news,cron,at等。

第二步：如果要記錄路由器的所有信息，可以使用local7.*來表示，其中*是通配符，代表任何等級，當然我們也可以指定確切的等級，如上文的info等。筆者設置的編輯文件syslog.conf內容為local7.* /var/log/router.log,將全部信息記錄到router.log文件中以便及時查看。

第三步：建立日志文件，在/var/log目錄中建立文件router.info。我們可以使用指令touch router.info來建立，這個文件用來記錄路由器的信息。

第四步：配置/etc/sysconfig/syslog文件，如果要讓Linux可以記錄遠端設備的日志，還要修改文件syslog，將syslogd_options="-m 0"修改為syslogd_options="-r -m 0"。

第五步：重新啟動SYSLOG服務，使用命令service syslog restart"。

路由器上的配置

第一步：進入路由器配置的全局模式。輸入logging 10.82.0.29。（10.82.0.29為日志服務器Linux的IP地址)

第二步：使用命令logging on來開啟日志記錄功能。

第三步：使用命令logging trap info來設置捕獲日志的級別為info，這樣就會將所有符合info級別以上的事件都記錄到日志中。（如圖）

總結：設置成功后我們就可以通過日志服務器來監視路由器上的事件了，包括登錄路由器，異常數據包的產生與路由器故障等信息。想要查看這些信息只要到Linux日志服務器上的router.info中去尋覓即可。這樣我們就輕松掌握了網絡的使用情況。