UNIX上配置路由器syslog日志功能方法详细介绍

　　不管是目前市面上奉行的windows还是Linux服务器（RedHat和CentOS比较多），都会有weblog日志功能来供管理者查看网络的运行状况。对于UNIX操作系统也是如此，很多的关键信息都需要通过syslog机制保存为路由器发送的日子，这样也要求对UNIX进行一些必要的设置。
　　通常在路由器的正常运作中，会向UNIX主机发送日志，里面包括很多网络运行的正常或者故障信息，通过日志分析，对故障的定位、分析和解决都能起到很大的帮助作用，很利于提高网络的安全性和顺畅度。
　　下面着重介绍具体的UNIX上配置路由器syslog日志功能的方法
　　1、首先，要在UNIX主机上需要进行的设置：
　　下面的配置示例是在SunOS4。0上完成的在其它厂商的UNIX操作系统上的配置操作基本与之相同。
　　第一步、以超级用户（root）的身份执行以下命令
　　mkdirvarlogQuidway
　　touchvarlogQuidwayconfig
　　touchvarlogQuidwaysecurity
　　第二步、以超级用户（root）的身份编辑文件etcsyslog。conf，加入以下选择动作组合（selectoractionpairs）。
　　Quidwayconfigurationmessages
　　local4。critvarlogQuidwayconfig
　　Quidwaysecuritymessages
　　local5。noticevarlogQuidwaysecurity
　　注：http：win7sky。com在编辑etcsyslog。conf时应注意以下问题
　　一、注释只允许独立成行并以字符开头。
　　二、选择动作组合之间必须以一个制表符分隔而不能输入空格。
　　三、在文件名之后不得有多余的空格。
　　第三步、当日志文件config和security建立且etcsyslog。conf文件被修改了之后，应通过执行以下命令给系统守护进程syslogd一个HUP信号来使syslogd重新读取它的配置文件etcsyslog。conf。
　　psaegrepsyslogd
　　147hrkillHUP147
　　2、其次，在路由器上需要进行的设置：
　　表319设置日志主机
　　showloghost查看日志主机
　　nologhost取消日志主机
　　loghostloghostipaddress设置日志主机
　　例：使路由器向IP地址为202。38。160。1的UNIX工作站发送日志信息
　　Quidway（config）loghost202。38。160。1
　　经过在路由器和UNIX主机上的设置后，以后就可以自动保存日志文件了。这样路由器syslog机制的日志文件对以后的更新和维护、故障排除都大有帮助。