链接：https://pan.quark.cn/s/008c896fae84


提取码：ckJa

• Schedule字段添加日志计划频率（按小时算、每6个小时记录一次，一天记录4次）
• Source字段（设置临时存储日志的路径）
• Destination字段（设置最终日志存储目录）

注意：如果以上操作都没问题后，需要重启服务器才可以正常使用

链接：https://pan.quark.cn/s/98b757564e9f


提取码：ZzER

evtsys.exe -i -h 192.168.100.1；  

• -i 表示安装成系统服务
• -h 指定log服务器的IP地址

net start evtsys

net stop evtsys  

evtsys -u

R1#configure t  



R1(config)#logging on #开启日志服务  



R1(config)#logging host 192.168.100.100 #定义日志服务器IP地址  



R1(config)#logging facility local7 #定义facility级别，默认为7  



R1(config)#logging trap 7 #定义severity级别（0-7；日志记录级别 7表示全部启用）  



R1(config)#logging source-interface e0 #日志发出使用的端口  



R1(config)#exit  


R1#show logging

system-view  


[Sysname] info-center enable #开启信息中心  



[Sysname] info-center loghost 192.168.100.100 channel loghost #指定向日志主机输出日志信息的通道为 loghost 通道  



[Sysname] info-center source default channel loghost debug state off log state off trap state off #关闭所有模块日志主机的 log、trap、debug 的状态（注意：由于系统对各通道允许输出的系统信息的缺省情况不一样，所以配置前必须将所有模块的需求通道（本例为loghost ）上log、trap、debug 状态设为关闭，再根据当前的需求配置输出相应的系统信息。可以用display channel 命令查看通道的状态）。  



[Sysname] info-center source default channel loghost log level informational #允许输出信息的模块为所有模块 source：default  


display channel loghost #查看通道状态