如何查看Syslog日志

1、日志开关
日志开关默认情况下是打开的，如果关闭日志开关，设备将不会在用户窗口打印日志信息，不会将日志信息发送给 Syslog 服务器，也不会将日志信息记录在相关媒介（内存缓冲区、FLASH）上。
Ruijie(config)#logging on //打开日志开关
Ruijie(config)#no logging on //关闭日志开关，一般情况下，不建议关闭日志开关
2、开启日志显示在VTY 窗口上
注意：
telnet、ssh远程登陆到设备上，默认不显示日志信息，若需要打印出日志信息 需要开启 terminal monitor 命令
Ruijie#terminal monitor //开启日志信息显示在VTY窗口上
Ruijie#terminal no monitor //关闭日志信息显示在VTY窗口上
3、配置日志在内存中的缓存空间
Ruijie(config)#logging buffered 1000000 7 //1000000代表日志在内存中缓存空间为1000000byte（日志信息超过设定值后，会覆盖老的日志信息），7代表记录所有日志（包括debug信息）
4、日志记录到flash
Ruijie(config)#logging file flash:log 6000000 7 //6000000代表日志在内存中缓存空间为6000000byte（日志信息超过设定值后，会覆盖老的日志信息），7代表记录所有日志（包括debug信息）
说明：
在设备运行出现异常，需要收集日志信息时，建议把日志信息记录到flash（默认日志只记录到内存中，设备掉电或重启后日志信息会丢失）
5、日志信息发送到网络上的 syslog sever
Ruijie(config)#logging server 19216812 //19216812 为Syslog Sever的地址
Ruijie(config)#logging trap 7 //（可选）配置哪些日志信息发往Syslog Sever，7代表记录所有日志（包括debug信息）
Ruijie(config)#logging source interface loopback 0 //（可选）配置设备发送Syslog报文的源ip地址
说明：
在设备运行出现异常，需要收集日志信息时，建议把发送到网络上的 Syslog Sever（默认日志只记录到内存中，设备掉电或重启后日志信息会丢失）
6、启用日志信息时间戳
Ruijie(config)#service timestamps debug datetime msec //对debug信息启用时间戳
Ruijie(config)#service timestamps log datetime msec //对普通log信息启用时间戳

上面的是机器人勿采纳，请采纳我的~，谢谢！

我们自己用的是聚铭日志审计系统，日志解析采用脚本化定义，除内置主流设备/
系统日志
解析脚本外，用户可以自定义脚本。满足多种响应需求，如邮件、执行外部程序、Syslog等。

具体配置步骤：
1开启系统日志服务器功能
点开路由器的系统状态→系统日志，启用“系统日志服务器”，并启用“日志服务器”，输入对应日志服务器的IP地址，具体界面如下图：

2启用上图中的系统日志服务，便可在路由器的系统状态》系统日志中查看路由器的常见系统更改，具体可查考如下界面：

如图中，以内网19216813的计算机作为日志服务器，则需要在这台计算机上安装我们的VE日志分析软件，之后便可在此PC机上看见内网用户所浏览网址。

3安装数据库

下载MYSQL数据库，官方下载地址：>

安装数据库，设置密码、端口号。

4运行“飞鱼星日志系统（VLS）”

“飞鱼星日志系统（VLS）”及具体使用方法请到>