项目十二网络日志和性能管理

网络系统日志的概念&＃xff1a;
计算机系统日志:在现代社会里&＃xff0c;为了维护自身系统资源的运行状况&＃xff0c;计算机系统一般都会有相应的日志记录系统有关日常事件或者误操作警报的日期及时间戳信息。这些日志信息对计算机犯罪调查人员非常有用。
但计算机日记是按正常工作状态记录的&＃xff0c;所以戎余量很大&＃xff0c;对查找与分析有用信息造成很大困难。
&＃xff08;2&＃xff09;网络系统日志的格式
分为安全日志文件
系统日志文件
应用程序日志文件
FTP连接日志和HTTPD事务日志&＃xff1a;
3网络设备日志
路由器日志信息可以记录系统格式错误、网络变化、接口的状态、登录失败、访问列表匹配状况以及其他事件。下面列表中包括了路由器日志可提供的其它数据类型&＃xff1a;
&＃xff08;1&＃xff09;记录路由器配置的改变和重新启动信息。
&＃xff08;2&＃xff09;记录违反访问列表的数据信息
&＃xff08;3&＃xff09;记录借口改变和网络状态
&＃xff08;4&＃xff09;记录违反路由器密文安全的操作
有些事件十分重要&＃xff0c;但路由器不能记录&＃xff0c;
EXEC优先级别的改变
密码的改变&＃xff1b;
通过SNMP对配置进行改变&＃xff1b;
在NVRAM中储存新的配置信息
日志信息的格式通常包括三部分&＃xff1a;圣城消息的时间&＃xff0c;日志消息名称和严重等级以及消息正文。各部分之间用冒号隔开&＃xff0c;
&＃xff08;1&＃xff09;控制台日志
&＃xff08;2&＃xff09;缓冲区信息
&＃xff08;3&＃xff09;终端级路日志
&＃xff08;4&＃xff09;Syslog日志
&＃xff08;5&＃xff09;SNMP