ASA 日志管理

1

日志級別 分為八類

0 emergencies 非常緊急

alert 緊急

critical 臨界

error

warning

notification 注意

informational

7 debugging

2

配置

1） 時區

config： clock timezone peking 8

2) 時間

config： clock set 10:30:00 21 june 2013

3） 配置LOG Buffer

config： logging enable

logging buffered informational 日志級別

查看 ： config：　ｓｈｏｗ　ｌｏｇｇｉｎｇ

清除日志：　ｃｏｎｆｉｇ：　ｃｌｅａｒ　ｌｏｇｇｉｎｇ　ｂｕｆｆｅｒ

　　　　　　　　４）配置　ＡＳＤＭ日志　

　　　　　　　　　　　　ｃｏｎｆｉｇ：　ｌｏｇｇｉｎｇ　ｅｎａｂｌｅ

　　　　　　　　　　　　　　　　　　　　logging asdm informational

清除ASDM日志 ：config： clear logging asdm

5）配置日志服務器

config： logging enable

logging timestamp

logging trap informational

logging host inside 192.168.1.1 ##日志服務器ip

ASA默認使用UDP 514 口與日志服務器通信

firewall analyzer 是一款不錯的防火墻日志分析器