Могу ли я отслеживать журнал на маршрутизаторе Cisco? У меня есть «логирование с буферизацией 51200» и выполняется отладка. Я вижу пакеты с "журналом показа". Могу я проследить за этим?
Конечно, запустите отладку монитора журналирования (или любой другой уровень), затем термин mon.
Журнал будет отображаться в вашем (и только в вашем) сеансе telnet / ssh.
Если вы используете консоль, используйте консоль регистрации.
Отправка в системный журнал - лучший способ, но вот трюк, который может оказаться полезным:
Вы можете сделать "показать журнал | начать регулярное выражение"и он покажет вам журнал, начиная с любых строк, соответствующих этому регулярному выражению.
Таким образом, если у вас есть временные метки в ваших журналах (да, правда?), Вы можете что-то вроде:
показать журнал | begin ^ 3 сен *
(обратите внимание, что после "Sep" стоит двойной пробел, но этот текстовый редактор его съедает), и он покажет вам все журналы, например, начиная с 3 сентября.
Требуются некоторые эксперименты, чтобы понять это правильно. :)
Лучший способ сделать это - установить хост системного журнала, и, отправив на него журнал данных, вы сможете наблюдать за событиями в реальном времени. Вы также можете попробовать настроить сообщения консоли с помощью журнала отладки консоли.