5.9 E-CLI : ログ設定のCLI(コマンドライン)について
Resolution
■CLIでのログ設定の確認方法
コンフィグレーションモードに入る必要が有ります: configure terminal
設定全体を出力: show current-config
項目ごとに出力: show log categories attributes category 種別名 group グループ名
■CLIの表記とGUIの表記の相対関係
log category =種別名
group =グループ名
event =イベント名
log-email =ログ ダイジェストの送信先電子メール アドレス
priority-level =イベント優先順位
redundancy-interval =有効冗長フィルタ間隔
gui =ログ監視にイベントを表示する
alert =電子メール警告としてイベントを送信する
syslog =Syslog でイベントを報告する
email =ログ ダイジェスト内にイベントを包含する(メール)
color hex =イベント表示色
color keep-original =イベント表示色 変更しない
alert-email =警告の送信先電子メール アドレス
alert-email keep-original =警告の送信先電子メール アドレス 変更しない
注意:
・mixed = 混在
・種別名、グループ名の設定項目の場合は、gui/alert/syslogが有効で冗長フィルタ間隔の値が複数の場合は、無印になる。
例: gui / alert / syslog
・種別名、グループ名の設定項目の場合は、color/alert-emailの値が複数ある場合、無印になる。
例: color / alert-email
■設定時の構成
種別の設定:
log category 種別名
log-email
priority-level
gui
alert
syslog
email
color
alert-email
グループの設定:
log category 種別名 group グループ名
priority-level
gui
alert
syslog
email
color
alert-email
イベントの設定:
log category 種別名 group グループ名 event イベント名
priority-level
gui
alert
syslog
email
color
alert-email
■設定例/設定内容出力例
種別:
log category Network
no log-email
priority-level mixed
gui
alert mixed
syslog mixed
email mixed
color keep-original
no alert-email
exit
グループ:
log category "Security Services" group General
priority-level mixed
gui
no alert
syslog
email
color keep-original
no alert-email
exit
イベント:
log category Network group "Network Access" event "Website Blocked"
priority-level error
gui redundancy-interval 60
no alert
no syslog
email
color hex 0x00000000
no alert-email
exit