KIWI SYSLOG日志服务器说明

1、IP地址：192.168.102.11
用户名：administrator
密码：Wlzx5952577.

日志服务启动：在服务中，启动Kiwi Syslog Server即可

2、日志服务器日志可分三种查询方式：
1）数据库查询：SELECT [MsgDate],[MsgTime],[MsgPriority] ,[MsgHostname],[MsgText]
FROM [syslog].[dbo].[Syslogd]

数据库账号：sa 密码：Wlzx2577

2）Kiwi Syslog Server Console 控制台查看方式：双击桌面Kiwi Syslog Server Console可查看
3）Kiwi Syslog Web Access：web页面方式访问地址：
本地查看：http://localhost:8088/
远程访问：http://192.168.101.11:8088/
用户名：administrator
密码：Wlzx2577

3、日志服务器日志保留时间：数据库保留30天（可修改，是在数据库中新建了一个作业）
控制台30天循环（可修改，在控制台菜单中的"run"中Log to file中设置）

4、日志服务器日志存放路径：
控制台方式的日志在：E:\Syslogd\Logs\
数据库在：E:\MSData

5、交换机终端配置命令：
DCRS-5512GC交换机的管理VLAN的IP地址为100.100.100.1，远端日志主机的IP地址为100.100.100.5。需要能够将模块shell和系统事件的所有日志信息输出到远端日志主机的local1中，将模块shell严重等级为warning及critical的日志信息输出到日志缓冲区中。
配置步骤如下：
Switch#logging on

Switch#logging 100.100.100.5 facility local7

Switch#logging source m_shell channel loghost level debugging state on

Switch#logging source sys_event channel loghost level debugging state on

#Switch#logging logbuffed 1000

Switch#logging source m_shell channel logbuff level warning state on


其他的型号：如4500
可能还需要执行的命令：
打开或关闭记录用户执行命令的日志开关：logging executed-commands {enable|disable}
显示记录用户执行命令的日志开关状态：show ogging executed-commands state