目标

系统日志服务接受消息，并将其存储在文件中，或根据简单的配置文件打印。这种记录形式是思科设备最佳的可用记录形式，因为它可以为日志提供受保护的长期存储。这在日常故障排除和事故处理中都非常有用。

Logging Aggregation表示每次发生实例时屏幕上不会显示多个相同类型的系统日志消息。启用日志记录聚合允许您过滤在特定时间段内将接收的系统消息。它收集一些同类型的系统日志消息，这样它们在发生时不会显示，而是宁愿在指定的时间间隔显示。

本文介绍如何在Sx350系列托管交换机上配置日志聚合设置。

适用设备

- SG350系列

- SF350系列

软件版本

- 2.1.0.63

配置日志聚合设置

启用日志聚合设置

步骤1.登录到交换机的基于Web的实用程序，然后选择Administration > System Log > Log Settings。

注意：在此场景中，使用SG350-28MP交换机。

步骤2.选中Enable Syslog Aggregator复选框以启用系统日志消息和陷阱的聚合。如果启用，相同和连续的系统日志消息和陷阱将聚合到指定的最大值。聚合时间，并以单条消息发送。聚合消息按到达顺序发送。每条消息都说明它被聚合的次数。

注意：系统日志聚合器默认为禁用状态。

步骤3.（可选）在“最大”(Max)中输入以秒为单位的值。聚合时间字段，指定消息出现的间隔。默认值为 300 秒。

步骤4.（可选）要向系统日志消息添加源标识符，请从以下选项中选择源标识符：

- 无 — 不在系统日志消息中包含源标识符

- 主机名 — 在系统日志消息中包含系统主机名

- IPv4地址 — 在系统日志消息中包含发送接口的IPv4地址

- IPv6地址 — 在系统日志消息中包含发送接口的IPv6地址

- 用户定义 — 输入要包含在系统日志消息中的说明

注意：默认的“发起方标识符”设置为“无”。

第5步。（可选）在RAM Memory Logging区域，选中或取消选中以选择要记录到随机访问内存(RAM)的消息的严重性级别。

级别值如下：

- 0 — 紧急

- 1 — 警报

- 2 — 严重

- 3 — 错误

- 4 — 警告

- 5 — 注意

- 6 — 信息

- 7 — 调试

第6步。（可选）在Flash Memory Logging区域，选中或取消选中以选择要记录到闪存的消息的严重性级别。请参阅上述步骤5中定义的相同值。

步骤7.单击“应用”以保存对运行配置文件的更改。

步骤8.单击“保存”以更新启动配置文件。

您现在应该已在Sx350系列托管交换机上配置了日志聚合设置。

查看或清除RAM中的日志

“RAM内存”页按时间顺序显示保存在RAM（缓存）中的所有消息。根据“日志设置”(Log Settings)页面中的配置，条目存储在RAM日志中。

步骤1.要查看RAM内存中的日志，请选择Status and Statistics > View Log > RAM Memory。

步骤2.（可选）要启用或禁用警报图标闪烁，请单击警报图标闪烁按钮。默认设置为Enabled，按钮显示Disable Alert Icon Blinging。

注意：在下图中，已启用警报图标闪烁。

步骤3.（可选）要启用或禁用日志弹出窗口，请单击日志弹出按钮。默认设置为Enabled，按钮显示Disable Log Popup。

注意：当前日志记录阈值显示当前RAM日志记录设置。点击编辑链接将进入日志设置页面。

- “RAM内存”页包含以下字段：

- 日志索引 — 日志条目编号

- Log Time — 生成消息的时间

- 严重性 — 事件严重性

- 说明 — 描述事件的消息文本

步骤4.（可选）要清除日志消息，请向下滚动页面，然后单击“清除日志”。然后清除消息。

您现在应该已查看或清除Sx350系列托管交换机RAM内存上的日志消息。

查看或清除闪存中的日志

“闪存”页按时间顺序显示存储在闪存中的消息。这些日志可以手动清除。日志记录的最低严重性在“日志设置”(Log Settings)页面中配置。设备重新启动后，闪存日志将保留。

步骤1.要查看闪存中的日志，请选择状态和统计>查看日志>闪存。

注意：当前日志记录阈值显示当前闪存日志记录设置。单击“编辑”链接将进入“日志设置”页。

此页包含以下字段：

- 日志索引 — 日志条目编号

- Log Time — 生成消息的时间

- 严重性 — 事件严重性

- 说明 — 描述事件的消息文本

步骤2.（可选）要清除日志消息，请向下滚动页面，然后单击“清除日志”。消息将被清除。

您现在应该已查看或清除Sx350系列托管交换机闪存上的日志消息。