Pages

Friday, June 30, 2023

Cách xem Logging trong router Cisco

                                      LOGGING TRONG ROUTER CISCO VÀ TÙY CHỈNH

LOG trong router CISCO có thể lưu dưới 1 số dạng hay gặp:

  • Loại 1: Log bắn ra màn hình putty, secureCRT khi cắm dây console vào – Console log, mặc định console log sẽ hiện đầy đủ các loại sự kiện, event trong router. Ví dụ:


 Loại 2: Log lưu trong bộ nhớ Ram chỉ được khoảng vài chục message mới nhất – Buffer logging (show logging để xem)



  • Loại 3: Log bắn ra màn hình của người quản trị ssh/telnet vào router đó  – Monitor Logging, để hiển thị log ở màn hình telnet/ssh, ta cần gõ lệnh terminal monitor 
  • Loại 4: Log đẩy lên server syslog bên ngoài (bài sau mình demo cấu hình)

Các bản tin LOG có 8 mức độ:  (từ 0 đến 7)

Level log

Mức độ nghiêm trọng

0 - Emergence

Lỗi phần cứng router , mức Nặng nhất (ít khi nhìn thấy loại log này trong thực tế vì khi xảy ra thì ta ko truy cập được vào router để mà xem)

1 - Alert

Cũng khá nặng - ví dụ nhiệt độ tăng quá cao (tham khảo dẫn chứng trên mạng)

2- Critical

Cũng khá nặng - nhiều chức năng bị lỗi, ví dụ memory fail

3- Error

Ví dụ interface bị down không rõ nguyên nhân, cần admin điều tra vì sao:

Jun 20 12:58:33.394: %LINK-3-UPDOWN: Interface GigabitEthernet1/0/3

4- Warning

Cảnh báo khi admin gõ lệnh cấu hình , báo là có thể sẽ không chạy như mong muốn

5- Notice

Báo 1 số sự kiện, ví dụ up/down interface khi ta no shut/shut

6- Information

Các thông tin bình thường

7- Debug

Các thông tin debug trong router

 

Ví dụ về bản tin log khi ta tắt 1 cổng router đi:



Để hiển thị toàn bộ các tin nhắn từ console log ra màn hình Telnet/SSH thì ta dùng lệnh:

#terminal monitor

Để tăng kích cỡ của bộ đệm , giúp chứa nhiều log hơn, ta dùng lệnh:

(conf t)logging buffer 16000 (mặc định chỉ là 4096bytes, ở đây ta tăng lên 16000bytes)

Để điều chỉnh mức độ log, ví dụ tôi chỉ muốn xem những lỗi từ Error trở lên

(conf t)logging buffered errors

(conf t)logging console errors

https://hainguyenit.edubit.vn/ccna-cap-toc

 


No comments: