Cisco 스위치 원격 Syslog와 타임스탬프 설정하기

Cisco IOS 계열 스위치의 로그를 원격 수집 서버로 전달하는 방법입니다. 원노트의 시설명·실제 주소를 문서용 값으로 바꿨습니다. 장비 모델과 OS에 따라 명령 지원 여부가 다르므로 현재 설정과 도움말을 확인합니다.

기존 설정과 송신 주소 확인

show logging으로 로깅 활성 상태와 기존 서버·심각도를 확인합니다. 수집 서버까지의 라우팅과 UDP 514 수신 설정도 준비합니다. source-interface는 장비에 실제 존재하며 주소가 설정된 인터페이스여야 합니다.

show logging
show ip interface brief
show running-config | include logging

수집 서버와 심각도 지정

다음은 192.0.2.10으로 local3 facility의 로그를 보내는 예시입니다. severity는 숫자가 낮을수록 긴급하며 trap 6은 informational보다 긴급한 로그를 포함합니다. debug 7을 상시 켜면 로그량이 크게 늘 수 있습니다.

configure terminal
 logging on
 logging host 192.0.2.10
 logging trap informational
 logging facility local3
 logging source-interface Vlan5
 service timestamps log datetime msec localtime show-timezone
end

Vlan5는 예시입니다. 관리망에서 수집 서버까지 도달 가능한 실제 인터페이스로 바꿉니다. NTP 동기화와 시간대 설정을 함께 확인해 여러 장비의 장애 시각을 비교할 수 있게 합니다.

저장과 수집 검증

show logging
copy running-config startup-config

정상적인 관리 로그인·설정 변경 등 확인 가능한 이벤트를 만든 뒤 수집 서버에서 출발지·facility·시각·내용을 확인합니다. 장비의 show logging에 송신 설정이 보여도 수집 성공까지 보장하는 것은 아닙니다. UDP는 전달 확인과 암호화를 제공하지 않으므로 필요한 경우 장비가 지원하는 신뢰성·암호화 전송을 별도로 검토합니다.