De logging die een cisco device verstuurd kan beter in een aparte logfile gezet worden, dit is overzichtelijker bij het uitlezen of filteren van de log.
Om de cisco logging in een aparte log te krijgen moet er een locatie voor de log worden aangegeven in de /etc/syslog.conf
Voeg de volgende regels toe in de syslog.conf
Maak de syslogmap aan
Start nu de syslogd opnieuw
De syslogd zal nu de logging in de /var/log/cisco/ciscofw log wegschrijven.
Voeg de volgende regels toe in de syslog.conf
# Cisco firewall logging
local3.* /var/log/cisco/ciscofw
local3.* /var/log/cisco/ciscofw
Maak de syslogmap aan
mkdir /var/log/cisco
Start nu de syslogd opnieuw
/etc/init.d/sysklogd restart
De syslogd zal nu de logging in de /var/log/cisco/ciscofw log wegschrijven.
Meer Debian:
- Debian extra network interface card toevoegen en configureren
- Debian check versie / version via SSH
- Network Interface eth0 automatisch starten
- TFTP server gebruiken voor Cisco configs en IOS
- DiG: MX record en TTL opvragen
- SSH Remote host ID key has changed
- Console based Network Traffic Monitor
- TFTP server installeren
- Cisco logging in aparte logfile
- Syslogd installeren en configureren voor remote logging Cisco devices
Volg Tech-Notes.nl via:
RSS
Twitter
e-mail
Laatste 11 artikelen:
- Microsoft Windows 11
Windows 11 - 6 nieuwe sneltoetsen - Linux Ubuntu
Ubuntu 20.04 - A start job is running for wait for network to be configured - Microsoft Windows 11
Windows 11 ISO downloaden - Linux Ubuntu
Rancid installeren - Microsoft Windows 10
Zet Numlock aan bij opstarten / aanmelden in Windows 10 - Linux Algemeen
Gebruik het ls commando met filesize (KB,MB,GB) - Microsoft Internet Explorer 9
Wit scherm bij opstarten Internet Explorer 9 - Linux Ubuntu
Nano regel nummers weergeven (show line numbering) - Linux Debian
Debian extra network interface card toevoegen en configureren - Microsoft Windows 8
Windows 8 - Afsluiten en herstarten knop in het start scherm - Linux Debian
Debian check versie / version via SSH