首先熟悉Cisco路由器日志中的日期和时间戳,在它们发生的时候是很有用的。再接下来的内容中,我们将要详细地讲述序列号和速率限制方面的专业知识。
1. 日期和时间戳,默认消息不包括日期和时间戳,这在确定日志时间是什么时候发生时是非常有用的:
hostname(config)#service timestamps {debug | log} uptime,hostname(config)#service timestamps {debug | log} datetime [msec] [localtime] [show-timezone] [year]可以为日志消息添加两种时间戳,当使用uptime参数的时候,将为日志信息添加设备自启动以来的时间,显示如下:2w1d: %SYS-5-CONFIGJ: Configured from console by console.表示,该日志发出时,路由器以启动2周1天。
而使用datetime参数的时候,则在Cisco路由器日志消息中添加使用UTC格式的日期和时间,标准的格式为MMM DD HH:MM:SS。datetime选项下还有其他的一些参数,msec参数使日志信息的时间包含毫秒,local-time是指日志信息内的时间使用路由器的本地时间,show-timezone是指在日志信息中显示时区消息,year选项是指在日志信息中显示年份信息。以下是使用了这几个参数的例子:Feb 4 2009 11:11:24 UTC: %SYS-5-CONFIGJ: Configured from console by console.
2. 序列号
除了在Cisco路由器日志消息中添加时间戳标记,还可以在日志信息中添加序列号。可以使用如下的命令:hostname(config)#service sequence-numbers.下面是一个时间戳和序列号都打开的日志信息的例子:000121: .Feb 4 2009 11:11:24 UTC: %SYS-5-CONFIGJ: Configured from console by console.在本例中,序列号是121,则表示这是第被记录的121条消息。
3. 速率限制
我们可以使用logging rate-limit命令以秒为单位限制记录日志信息的速率:hostname(config)#logging rate-limit {number | all number | console number} [except severity]默认的在路由器上没有配置任何的限制。通过指定一个数字可以限制每秒所记录的日志信息的数量。all关键字可以使该限速命令作用于日志信息和调试信息。console参数则限制将Cisco路由器日志信息发送到console控制台的速率。except参数对指定的消息严重级别或者更高级别的消息建立一个例外。