ASA 日志管理

1

日志级别 分为八类

0 emergencies 非常紧急

alert 紧急

critical 临界

error

warning

notification 注意

informational

7 debugging

2

配置

1） 时区

config： clock timezone peking 8

2) 时间

config： clock set 10:30:00 21 june 2013

3） 配置LOG Buffer

config： logging enable

logging buffered informational 日志级别

查看 ： config：　ｓｈｏｗ　ｌｏｇｇｉｎｇ

清除日志：　ｃｏｎｆｉｇ：　ｃｌｅａｒ　ｌｏｇｇｉｎｇ　ｂｕｆｆｅｒ

　　　　　　　　４）配置　ＡＳＤＭ日志　

　　　　　　　　　　　　ｃｏｎｆｉｇ：　ｌｏｇｇｉｎｇ　ｅｎａｂｌｅ

　　　　　　　　　　　　　　　　　　　　logging asdm informational

清除ASDM日志 ：config： clear logging asdm

5）配置日志服务器

config： logging enable

logging timestamp

logging trap informational

logging host inside 192.168.1.1 ##日志服务器ip

ASA默认使用UDP 514 口与日志服务器通信

firewall analyzer 是一款不错的防火墙日志分析器