Cisco ASA 5500 系列:发送日志消息受监控接口的电子邮件 up/down

网络工程 思科
2021-08-01 23:45:33

我可以知道是否可以只发送记录消息界面的电子邮件向上/向下而不是基于严重性级别?

1个回答

我承认,我以前从未尝试过。但是,看起来您应该能够使用正确配置的自定义“事件列表”。

根据 Cisco ASDM 用户指南(摘​​录):

事件列表

“事件列表”窗格允许您创建用于选择将哪些系统日志消息发送到特定目标的自定义事件列表。使用“日志设置”窗格启用日志记录并配置日志记录参数后,在“事件列表”窗格中创建一个或多个事件列表。使用“日志过滤器”窗格中的这些事件列表为每个事件列表指定日志记录目标。要访问此窗格,请选择Configuration > Device Management > Logging > Event Lists。

要创建要发送到特定日志记录目标的自定义事件列表,请执行以下步骤:

  1. 单击添加以显示添加事件列表对话框。

  2. 在名称字段中,输入事件列表的名称。不允许有空格。

  3. 在“事件类/严重性”区域中,单击“添加”以显示“添加类和严重性过滤器”对话框。

  4. 从下拉列表中选择事件类。

  5. 从下拉列表中选择严重性级别。

  6. 单击确定关闭此对话框。

  7. 在“消息 ID 过滤器”区域中,单击“添加”以显示“添加 Syslog 消息 ID 过滤器”对话框。

  8. 在消息 ID 字段中,输入要包含在过滤器中的系统日志消息 ID 或 ID 范围(例如,101001-199012)。

  9. 单击确定关闭此对话框。

https://www.cisco.com/c/en/us/td/docs/security/asdm/6_1/user/guide/usergd/cfglog.html#wp1201753

可以在“Cisco ASA 系列系统日志消息”文档中找到线路上/下消息 ID。

%ASA-1-105006: (Primary) Link status Up on interface interface_name.
%ASA-1-105007: (Primary) Link status Down on interface interface_name.

https://www.cisco.com/c/en/us/td/docs/security/asa/syslog-guide/syslogs/logsevp.html

我会对结果配置感兴趣。