在思科网络设备上,系统日志协议开始于向设备内部的本地日志记录进程发送系统消息和 debug 输出。 日志记录进程如何管理这些消息和输出取决于设备配置。 例如,系统日志消息可以通过网络发送到外部系统日志服务器。 无需访问物理设备即可检索这些消息。 外部服务器上存储的日志消息和输出可以用于各种报表以方便阅读。

系统日志消息还可以发送到内部缓冲区。 发送到内部缓冲区的消息只能通过设备的 CLI 进行查看。

最后,网络管理员可以指定仅特定类型的系统消息可以发送到各个目的地。 例如,设备可以配置为将所有系统消息转发到外部系统日志服务器。 但是,调试级别消息将转发到内部缓冲区,并且管理员只能从 CLI 访问。

如图所示,系统日志消息的常用目的地如下:

要想远程监控系统消息,可以查看系统日志服务器上的日志,或者通过 Telnet、SSH 或控制台端口访问设备。