您需要监视系统日志，更改日志和交互式命令，以便在问题发生时为故障排除奠定基础。日志还有助于将网络事件与配置更改相关联。系统日志文件可以将某些事件标记为标识，通知或警报。您可以将这些syslog文件本地存储在设备的硬盘驱动器或闪存驱动器上，也可以将系统日志消息发送到远程或集中式系统日志服务器。
<！通知
-
警告
-
错误
-
紧急
-
警报
-
紧急
-
下面是它的样子：
-
user @ router> set system syslog user *任何紧急用户@ router> set系统日志文件syslog-messages任何通知user @ router> set system syslog文件消息授权信息user @ router> set系统系统日志文件交互式命令交互式命令任何用户@路由器>显示系统
-
系统日志
用户* {任何紧急情况下;}文件系统日志消息{任何通知;授权信息;}文件交互式命令{交互式命令任何;}
上面的配置执行三个基本的系统日志功能：记录任何紧急级别消息或更高。以这种方式应用级别的能力减少了配置大小。
记录任何信息级授权尝试（或任何通知级别的消息或更高）。这些文件存储在名为syslog-messages的配置文件中，并存储在路由器的默认/ var / log目录中。
记录路由器上用户发出的任何交互命令。日志文件interactive-commands也存储在/ var / log中。-
-
通配符*符号将跟随的配置节应用于所有用户（或在此处使用的接口，等等）。有些人可能会想象，他们的网络太小，不能把资源用于精心设计的事件跟踪日志，如果出现问题，根本原因将是显而易见的。但是，这些人是错的。相反，小型网络和大型网络一样需要资源和事件跟踪，因为任何网络，甚至是小型网络，都是一件非常复杂的事情，而小型网络往往人手较少。
