Configuration de Syslog

Prérequis

Pour configurer un routeur ou un switch Cisco afin d'envoyer ses logs vers un serveur Syslog :
```
Router(config)# logging host 192.168.1.100
```
💡 Cette commande envoie les messages Syslog au serveur situé à l'adresse 192.168.1.100

Les messages Syslog sont classés selon différents niveaux de gravité (de 0 à 7) :
- 0 - Emergencies : Système inutilisable
- 1 - Alerts : Action immédiate requise
- 2 - Critical : Conditions critiques
- 3 - Errors : Erreurs signalées
- 4 - Warnings : Avertissements
- 5 - Notifications : Messages informatifs
- 6 - Informational : Messages détaillés
- 7 - Debugging : Messages de débogage
Pour limiter l'envoi des logs à un certain niveau de gravité :
```
Router(config)# logging trap warnings
```
💡 Cette configuration envoie uniquement les logs de niveau warnings (4) et plus critiques (0 à 4).

Il est possible d'enregistrer les logs localement sur l'équipement :

Router(config)# logging buffered 4096
Router(config)# logging console warnings

Explication:
- logging buffered 4096 : Stocke les logs en mémoire tampon jusqu'à 4096 octets.
- logging console warnings : Affiche uniquement les logs de niveau warnings et plus critiques sur la console.

Pour afficher les logs stockés dans le buffer du routeur :
```
Router# show logging
```

Restreindre l'accès au serveur Syslog en utilisant des listes de contrôle d'accès (ACL) :

Router(config)# access-list 10 permit 192.168.1.100
Router(config)# logging host 192.168.1.100 transport udp port 514

Utiliser un transport sécurisé comme TCP au lieu d'UDP pour éviter la perte de logs :
```
Router(config)# logging host 192.168.1.100 transport tcp
```
Activer l’horodatage des logs pour faciliter l’analyse :
```
Router(config)# service timestamps log datetime msec
```