文章內容

什么是路由器日志？怎樣設置保存路由器日志

發布時間: 2012/5/18 17:59:54

日志對于網絡安全來說非常重要，他記錄了系統每天發生的各種各樣的事情，你可以通過他來檢查錯誤發生的原因，或者受到攻擊時攻擊者留下的痕跡。

Cisco是目前使用比較廣泛的一種路由器，在許多行業系統中有非常普遍的應用。以下是在日常工作中積累的一些對Cisco路由器日志設置方面的經驗，這些實例都在實際應用中調試通過并投入使用，我們可以利用路由器日志快速定位及排除故障。

路由器是各種信息傳輸的樞紐，被廣泛用于企事業單位的網絡建設中，承擔著局域網之間及局域網與廣域網之問連接的重任。

一、什么是路由器日志

路由器的一些重要信息可以通過syslog機制在內部網絡的Unix主機上作日志。在路由器運行過程中，路由器會向日志主機發送包括鏈路建立失敗信息、包過濾信息等等日志信息，通過登錄到日志主機，網絡管理員可以了解日志事件，對日志文件進行分析，可以幫助管理員進行故障定位、故障排除和網絡安全管理。

二、路由器日志記錄存放的位置

sysloqd提供下列方法供您記錄系統發生的事件：

(1)指定的遠端主機

如果你不將系統信息記錄在本地機器上，你可以寫下網絡中另一個主機的名稱，然后在主機名稱前面加上"@"符號(例如(@)ccunix1.variox.int，但被你指定的主機上必須要有sysloqd)。這可以防止由于硬盤錯誤等情況使日志文件丟失。

(2)一般文件

這是最普遍的方式。你可以指定好文件路徑與文件名稱，但是必須以目錄符號"/"開始，系統才會知道這是一個文件。例如/var/adm/maillog表示要記錄到/var/adm下面一個稱為maillog的文件。如果之前沒有這個文件，系統會自動產生一個。

(3)指定的終端機或其他設備

你也可以將系統記錄寫到一個終端機或是設備上。若將系統記錄寫到終端機，則目前正在使用該終端機的使用者就會直接在屏幕上看到系統信息(例如/dev /conso舊或是/dev/tty1，你可以拿一個屏幕專門來顯示系統信息)。若將系統記錄寫到打印機(例如/dev/!p0)。，則你會有一長條印滿系統記錄的紙，這樣網絡入侵者就不能修改日志來隱藏入侵痕跡。

以上就是syslog各項記錄程度及記錄方式的寫法，可以依照自己的需求記錄下自己所需要的內容。但是這些記錄都是一直追加上去的，除非將文件自行刪除掉，否則這些文件就會越來越大。Syslog設備是一個網絡攻擊者的顯著目標，通過修改日志來隱藏入侵痕跡，因此我們要特別注意。

養成每周(或更短的時間)定期檢查一次記錄文件的習慣，并將過期的記錄文件依照流水號或是日期備份，以后查閱時也比較容易。千萬不要記錄下*.*，這樣無論什么都被記錄下來，結果會導致文件太大，要找資料時根本無法馬上找出來。有人在記錄網絡日志時，連誰去ping他的主機都要記錄，這樣不僅降低系統效率而且增加了磁盤用量。
本文出自：億恩科技【www.zuiquanben.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]