Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页

syslog 

서버는 syslogd라는 서버 프로그램을 실행해야 합니다. Windows(Windows 95 및 

Windows 98 

제외) 운영 체제에는 syslog 서버가 포함되어 있습니다. Windows 95 및 

Windows 98

의 경우 다른 업체로부터 syslogd 서버를 구해야 합니다.

ASA 

또는 ASASM에서 생성된 로그를 보려면 로깅 출력 대상을 지정해야 합니다. 로깅 출력 

대상을 지정하지 않고 로깅을 활성화하면 ASA 및 ASASM은 메시지를 생성하지만 메시지를 

볼 수 있는 위치에 저장하지 않습니다. 각 다른 로깅 출력 대상을 별도로 지정해야 합니다. 예

를 들어 두 개 이상의 syslog 서버를 출력 대상으로 지정하려면 새로운 명령을 입력하여 각 
syslog 

서버에 대한  창에서 별도의 항목을 지정합니다. 

대기 ASA에서는 TCP를 통한 syslog 전송이 지원되지 않습니다.

ASA

는 단일 상황 모드에서 logging host 명령을 통해 16개 syslog 서버의 컨피그레이션을 

지원합니다. 다중 상황 모드에서는 컨텍스트당 서버 4개로 제한됩니다.

syslog 

서버는 ASA 및 ASASM을 통해 도달할 수 있습니다. syslog 서버가 도달할 수 없는 인

터페이스의 ICMP 도달 불가 메시지를 거부하고 syslog를 동일한 서버로 전송하도록 ASASM

을 구성할 수 있습니다. 모든 심각도 수준에 대해 로깅을 활성화했는지 확인합니다. syslog 서

버가 충돌하지 않게 하려면 syslogs 313001, 313004 및 313005의 생성을 억제하십시오.

액세스 목록만 일치하도록 사용자 정의 메시지 목록을 사용할 경우 로깅 심각도 수준이 디버

깅(수준 7)으로 상승한 액세스 목록에 대해서 액세스 목록 로그가 생성되지 않습니다. 기본 로

깅 심각도는 logging list 명령에 대해 6으로 설정됩니다. 이 기본 동작은 설계에 따른 것입니

다. 액세스 목록 컨피그레이션의 심각도 수준을 디버깅으로 확실히 변경할 경우 로깅 컨피그

레이션 자체도 변경해야 합니다.
다음은 로깅 심각도 수준이 디버깅으로 변경되었기 때문에 액세스 목록 일치 결과를 포함하

지 않는 show running-config logging 명령의 출력 샘플입니다.

ciscoasa# show running-config logging

logging enable

logging timestamp

logging list test message 106100

logging buffered test

다음은 액세스 목록 일치 결과를 포함하는 show running-config logging 명령의 출력 샘플

입니다.

ciscoasa# show running-config logging

logging enable

logging timestamp

logging buffered debugging

이 경우 액세스 목록 컨피그레이션이 변경되지 않고 액세스 목록 일치 개수가 다음 예시와 같

이 표시됩니다.

ciscoasa(config)# access-list global line 1 extended permit icmp any host 4.2.2.2 log 

 

ciscoasa(config)# access-list global line 2 extended permit tcp host 10.1.1.2 any eq 

 

ciscoasa(config)# access-list global line 3 extended permit ip any any (hitcnt=543) 

TCP

를 통해 ASA가 syslogs를 전송할 때 syslogd 서비스가 재시작된 후에 연결을 초기화하

는 데 약 1분 이상이 걸릴 수 있습니다.