路由器的一些重要信息可以通過syslog機制在內部網(wǎng)絡的UNIX主機上作日志。日志功能可通過在路由器上設定日志主機的IP地址，并在相應的UNIX主機上作一些必要的設置來實現(xiàn)。在路由器運行過程中路由器會向日志主機發(fā)送日志。日志包括鏈路建立失敗信息包過濾日志信息等等。通過登錄到日志主機，系統(tǒng)治理員可以了解日志事件，對日志進行分析。日志可以幫助治理員進行故障定位、故障排除，還可以幫助治理員對網(wǎng)絡安全進行治理。1、在路由器上的配置表3-19 設置日志主機show loGhost　 查看日志主機no loghost 取消日志主機loghost loghost-ip-address 設置日志主機例：使路由器向IP地址為202.38.160.1的UNIX工作站發(fā)送日志信息Quidway(config)#loghost 202.38.160.12、在UNIX主機上的配置下面的配置示例是在SunOS 4.0上完成的在其它廠商的UNIX操作系統(tǒng)上的配置操作基本與之相同。第一步、以超級用戶(root)的身份執(zhí)行以下命令#mkdir /var/log/Quidway#toUCh /var/log/Quidway/config#touch /var/log/Quidway/security第二步、以超級用戶(root) 的身份編輯文件/etc/syslog.conf，加入以下選擇/動作組合(selector/action pairs)。# Quidway configuration messageslocal4.crit　 /var/log/Quidway/config# Quidway security messageslocal5.notice /var/log/Quidway/security注在編輯/etc/syslog.conf時應注重以下問題! 注釋只答應獨立成行并以字符#開頭。! 選擇/動作組合之間必須以一個制表符分隔而不能輸入空格。! 在文件名之后不得有多余的空格。第三步、當日志文件config和security建立且/etc/syslog.conf文件被修改了之后，應通過執(zhí)行以下命令給系統(tǒng)守護進程syslogd一個HUP信號來使syslogd重新讀取它的配置文件/etc/syslog.conf。#ps -ae grep syslogd147#kill -HUP 147進行以上操作之后路由器就可以在相應的日志文件中記錄信息了。