日志對于網絡安全來說非常重要，他記錄了系統每天發生的各種各樣的事情，你可以通過他來檢查錯誤發生的原因，或者受到攻擊時攻擊者留下的痕跡。路由器是各種信息傳輸的樞紐，被廣泛用于企事業單位的網絡建設中，承擔著局域網之間及局域網與廣域網之問連接的重任。

Cisco是目前使用比較廣泛的一種路由器，在許多行業系統中有非常普遍的應用。以下是筆者在日常工作中積累的一些對Cisco路由器日志設置方面的經驗，這些實例都在實際應用中調試通過并投入使用，供大家參考。

路由器的一些重要信息可以通過syslog機制在內部網絡的Unix主機上作日志。在路由器運行過程中，路由器會向日志主機發送包括鏈路建立失敗信息、包過濾信息等等日志信息，通過登錄到日志主機，網絡管理員可以了解日志事件，對日志文件進行分析，可以幫助管理員進行故障定位、故障排除和網絡安全管理。

認識syslog設備

首先介紹一下syslog設備，它是標準Unix，的跟蹤記錄機制，syslog可以記錄本地的一些事件或通過網絡記錄另外一個主機上的事件，然后將這些信息寫到一個文件或設備中，或給用戶發送一個信息。syslog機制主要依據兩個重要的文件:/etc/syslogd(守護進程)和/etc /syslog.conf配置文件，syslogd的控制是由/etc/syslog.conf來做的。syslog.conf文件指明syslogd程序記錄日志的行為，該程序在啟動時查詢syslog.conf配置文件。該文件由不同程序或消息分類的單個條目組成，每個占一行。對每類消息提供一個選擇域和一個動作域。這些域由tab隔開(注意:只能用tab鍵來分隔，不能用空格鍵)，其中選擇域指明消息的類型和優先級;動作域指明sysloqd接收到一個與選擇標準相匹配的消息時所執行的動作。每個選項是由設備和優先級組成。也就是說第一欄寫"在什么情況下"及 "什么程度"。然后用TAB鍵跳到下一欄繼續寫 "符合條件以后要做什么"。當指明一個優先級時，syslogd將記錄二個擁有相同或更高優先級的消息。每行的行動域指明當選擇域選擇了一個給定消息后應該把他發送到哪兒。

第一欄包含了何種情況與程度，中間用小數點分隔。詳細的設定方式如下:

1.在什么情況下記錄?

各種不同的情況以下面的宇串來決定:

auth 關于系統安全與使用者認證；