日志对于网络安全非常重要。他记录了每天发生的各种事情，你可以查看错误的原因或者攻击者被攻击时留下的痕迹。路由器是各种信息传输的中心。广泛应用于企事业单位的网络建设，肩负着局域网与局域网、广域网之间的问责。

Cisco是一款应用广泛的路由器，在很多工业系统中都有广泛的应用。这是我在设置思科路由器日志时积累的经验。这些例子是调试和实际应用的参考。路由器的一些重要信息可以作为UNIX主机通过syslog机制登录内部网络的依据。路由器，路由器通过日志信息将发送给主机的信息，包括链路故障信息和数据包过滤记录到主机中，让网络管理员了解事件日志和日志文件分析，可以帮助管理员定位故障，排除故障，管理网络安全。

1.日志设备

首先，本文介绍了系统设备，这是一个标准的UNIX跟踪机制。系统日志可以通过网络记录一些本地事件或另一台主机上的事件，然后将这些信息写入文件或设备或发送消息给用户。syslog机制主要基于两个重要文件：//等等syslogd(守护进程)和/etc/syslog.conf配置文件，syslogd的控制就是通过//等等syslog.conf.thesyslog.conf文件来指定syslogd程序日志的行为。当查询syslog.conf配置文件时，该文件被单独分类到不同的程序或信息中，其中每个行、域和。这些字段用制表符分隔(注意：只能用tab键分隔，不能用空格键)。选择字段指示消息的类型和优先级。动作字段显示sysloqd接收符合选择标准的行为。每个选项包括一个设备和一个优先级，也就是在什么情况下，什么程度是第一列。然后跳转到Tab键的下一列，跟着做什么。当指定优先级时，syslogd将记录两条消息具有相同或更高的优先级。每一行的动作指示所选择的域应该被发送到给定消息中的消息选择。

第一列包含情况和程度，用小数点分开。详细设置如下：

系统的安全性和用户身份认证；

系统自动排序并执行cron(crontable)；

后台执行程序的守护程序；

肯在系统的核心上；

印刷商的知识产权；

有电子邮件；

新闻讨论区的新闻；

记录系统本身；

用户对用户；关于UnixintercopyUUCP(UUCP)。

2。记录到什么程度？

如果你想系统地记录信息级别的事件，通知，呃，警告，暴击，警报，紧急情况等。也是在信息层面记录的，在少数组合中，第1、2项写的记录是什么？例如，mail.info代表关于电子邮件的transmission system.auth.emerg。通用信息是一个非常严肃的信息系统。security.ipr.none不代表记录打印机的信息(有多条记录时通常使用组合)。有三种特殊的应用符号：

星号(*):表示特定项目的所有项目。邮件。*，例如，表示电子邮件被记录，只要它是相关的。*。信息会记录事件的一切。等号(=):表示只有当前级别的记录，没有sum级别的记录。比如上面的例子，你写下信息的同时也会记录其他等级，比如notice.err.warning，暴击，警报，这些都出现在信息级上。但如果你写=信息，你只是记录了信息层面。感叹号(！):显示未记录当前级别和级别的级别。

三。记录的存储位置

Sysloqd为您提供了一种记录系统事件的方法：

这是最常见的方式。可以指定文件路径和文件名，但是必须以目录符号/开头比如//maillogwaradm表示要记录所谓的maillog/reactive power /adm，如果之前没有这个文件，系统会自动生成一个。

指定的终端或其他设备

您还可以将系统记录写入终端或设备。如果将系统记录写入终端，正在使用它的终端用户将直接在屏幕上看到信息系统(例如/dev/the old或/dev/tty1，可以取一个屏幕显示系统信息的详细信息)。如果系统记录被写入打印机(例如/dev/！P0).您将拥有一份很长的系统范围的记录，这样网络入侵者就可以修改日志来隐藏入侵痕迹。

指定的远程主机

如果没有记录本地计算机上的系统信息，可以写下网络上其他主机的名称，然后在@符号前加上主机名，例如ccunix1.variox.int(@)，但必须指定主机sysloqd。这可以防止日志文件因硬盘错误而丢失。

以上是根据自己的需要记录和书写记录的方法，但是这些记录总是说除非自己删除，否则文件会变大。syslog设备是网络攻击者通过修改日志来隐藏入侵痕迹的明显目标，所以我们要特别注意。最好做一个每周(或更少)的定期检查记录和习惯，用序号或备份的方式记录有效期，检查后更容易。不要记录，不管是什么，记录。因此，文件太大，在查找信息时无法立即找到。这样的网站日志记录下来，即使是想要记录的主机，不仅会降低系统的效率，还会增加磁盘。

路由器日志功能的具体设置方法

首先，执行以下UNIX主机操作以注册为超级用户：

168.1.1.2是日志主机的IP地址。这样运行的路由器会被记录在两个文件中，mail_debug和r2509_debug。