一、背景介绍

在现代网络管理中，日志服务器扮演着至关重要的角色，它不仅帮助网络管理员监控设备运行状态，还能为故障排查、安全审计提供重要的数据支持，本文将详细介绍如何配置H3C设备，使其能够将日志发送到Linux日志服务器，并存储在指定目录中。

二、配置步骤

路由器配置

1.1 登录设备

通过控制台或SSH远程登录到H3C设备的管理界面，确保你具有管理员权限，以便进行配置操作。

1.2 创建日志服务器配置

输入以下命令来创建日志服务器配置：

[H3C] syslog server 192.168.1.100
[H3C] save

192.168.1.100是日志服务器的IP地址，你可以根据实际情况修改。

1.3 配置日志等级

你需要为日志服务器配置日志等级，通过设置日志等级，你可以决定哪些级别的日志信息将被发送到日志服务器，只发送信息性日志：

[H3C] info-center loghost 192.168.1.100 channel 2 level informational
[H3C] save

level informational表示只发送信息性日志。

Linux日志服务器配置

假设你的Linux服务器使用的是CentOS 5.4，以下是详细配置步骤：

2.1 修改syslog配置文件

编辑/etc/sysconfig/syslog文件：

SYSLOGD_OPTIONS="-r -x -m 0"

保存后，重新启动syslog服务：

service syslog restart

2.2 生成日志脚本

创建一个名为nt_log.sh的脚本：

#!/bin/bash
d=date +%Y-%m-%d
adr="10.0.0.2"  # 网络设备地址，这里为H3C ER2100
grep $adr /var/log/messages | grep $d > /tmp/tmp.txt
iconv -f GB2312 -t utf-8 /tmp/tmp.txt > /var/log/h3c/ER2100_$d.log
rm -rf /tmp/tmp.txt

赋予脚本执行权限：

chmod +x /root/nt_log.sh

2.3 脚本执行

可以通过以下两种方式执行脚本：

手动执行：每次登陆系统时手动执行脚本。

计划任务：使用crontab定时任务每天自动执行脚本，编辑crontab：

crontab -e

添加以下行：

59 23 * * * /root/nt_log.sh

这样，每天凌晨系统会自动归档当天日志。

2.4 日志轮询配置

为了防止日志文件过大，可以修改/etc/logrotate.conf文件，将日志轮询周期改为每天：

daily
rotate 7

2.5 多设备日志记录

如果有多个设备需要记录日志，可以将设备IP地址写入一个文本文件，然后读取文件内的IP循环执行脚本，一个IP地址生成一个文件。

三、测试与验证

完成以上配置后，可以通过以下命令测试日志服务器是否正常工作：

display version

该命令会显示交换机的版本信息，并将此信息发送到配置的日志服务器，你可以登录日志服务器查看是否收到了相应的日志信息。

四、总结

通过上述步骤，你可以成功地将H3C交换机配置为日志服务器，并使用Linux日志服务器进行集中管理和存储，这不仅有助于实时监控系统状态，还能为后续的故障排查和安全审计提供有力支持，希望这篇文章对你有所帮助！