21-快速日志输出命令
本章节下载: 21-快速日志输出命令 (170.67 KB)
目 录
customlog format命令用来开启快速日志输出功能。
undo customlog format命令用来关闭快速日志输出功能。
customlog format { cmcc | telecom | unicom [ type1 ] } [ with-brackets ]
cmcc:配置快速输出日志时使用中国移动格式。
telecom:配置快速输出日志时使用中国电信格式。
type1:配置快速输出日志时使用中国联通type1格式。若不配置本参数,则表示使用默认格式。
with-brackets:配置快速输出日志时时间戳和MsgID字段携带“<>”。若不配置本参数,则表示使用默认格式。
快速日志输出功能用于快速地将用户关心的日志发往日志主机。配置该功能后,业务模块生成的日志通过快速输出通道直接发送给日志主机,不经过信息中心模块处理。相比通过信息中心输出,该方式可以节省系统资源,更快捷。
快速日志输出功能与Flow日志、信息中心功能互斥。配置该命令后,指定模块的日志将仅通过快速输出通道输出,不能通过Flow日志和信息中心输出。关于Flow日志的详细介绍请参见“网络管理和监控配置指导”中的“Flow日志”;关于信息中心的详细介绍请参见“网络管理和监控配置指导”中的“信息中心”。
对于NAT模块的日志,customlog format和customlog host命令中指定的日志输出格式必须相同,且为日志主机要求的格式。否则,设备不会生成指定格式的日志,日志主机将接收不到日志。
中国联通日志支持两种格式:
· 默认格式:日志中hostname字段显示在时间戳之后。
· type1格式:日志中hostname字段显示在时间戳之前。
[Sysname] customlog format cmcc
undo customlog host命令用来取消快速日志输出参数配置。
customlog host [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ] export { cmcc-sessionlog | cmcc-userlog | telecom-sessionlog | telecom-userlog | unicom-sessionlog | unicom-userlog } * [ sysname sysname ]
undo customlog host [ vpn-instance vpn-instance-name ] { hostname | ipv4-address | ipv6 ipv6-address } [ port port-number ]
vpn-instance vpn-instance-name:指定日志主机所属的VPN实例。vpn-instance-name表示MPLS L3VPN的VPN实例名称,为1~31个字符的字符串,区分大小写。如果未指定本参数,则表示日志主机位于公网中。
hostname:指定日志的主机名,为1~253个字符的字符串,不区分大小写,字符串中可以包含字母、数字、“-”、“_”和“.”,但“.”不能在字符串最前或最后。
ipv6 ipv6-address:指定日志主机的IPv6地址。
port port-number:指定日志主机接收日志信息的端口号,取值范围为1~65535,缺省值为514。该参数的值需要和日志主机侧的配置一致,否则日志主机接收不到日志信息。
cmcc-sessionlog:允许设备向指定的日志主机发送中国移动格式的NAT会话日志。
cmcc-userlog:允许设备向指定的日志主机发送中国移动格式的NAT444用户日志。
telecom-sessionlog:允许设备向指定的日志主机发送中国电信格式的NAT会话日志。
telecom-userlog:允许设备向指定的日志主机发送中国电信格式的NAT444用户日志。
unicom-sessionlog:允许设备向指定的日志主机发送中国联通格式的NAT会话日志。
unicom-userlog:允许设备向指定的日志主机发送中国联通格式的NAT444用户日志。
sysname sysname:指定日志信息中的设备名称,为1~63个字符的字符串,区分大小写。如果未指定本参数,则使用设备的系统名称作为日志信息中的设备名称。
只有配置customlog format命令后,customlog host命令才会生效。
对于NAT模块的日志,customlog format和customlog host命令中指定的日志输出格式必须相同,且为日志主机要求的格式。否则,设备不会生成指定格式的日志,日志主机将接收不到日志。
若多台设备将日志信息发往同一日志主机,且多台设备的系统名称相同或相似,则可以通过配置sysname参数改变日志信息中的设备名称,以便在日志主机上区分每条日志信息的来源。
设备不支持通过网络管理接口输出快速日志。
# 配置系统向IP地址为1.1.1.1的日志主机发送中国移动格式的NAT会话日志和NAT444用户日志。
[Sysname] customlog host 1.1.1.1 port 1000 export cmcc-sessionlog cmcc-userlog
【相关命令】
· customlog format
customlog host source命令用来配置快速日志输出时使用的源IP地址。
undo customlog host source命令用来恢复缺省情况。
customlog host source interface-type interface-number
interface-type interface-number:指定接口的类型和编号。
配置本命令后,不管实际使用哪个物理接口发送日志信息,日志信息的源IP地址均为指定接口的主IP地址。当日志主机需要根据日志的源IP对日志进行过滤显示时,请配置该命令。
只有配置customlog format和customlog host命令后,customlog host source命令才会生效。
# 配置快速日志输出时使用的源IP地址为Loopback0的IP地址。
[Sysname] interface loopback 0
[Sysname-LoopBack0] ip address 2.2.2.2 32
[Sysname] customlog host source loopback 0
customlog timestamp localtime命令用来配置快速输出日志的时间戳为系统时间。
undo customlog timestamp localtime命令用来恢复缺省情况。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!