添加Arista交换机

在Arista交换机上配置Syslog服务

1. 登录 Arista 交换机
2. 进入配置模式。
3. 按以下方式配置交换机，将日志发送到事件日志分析器服务器
• Arista#config terminal
• Arista(config)#logging host <事件日志服务器IP> <端口号> protocol [tcp/udp]
• Arista(config)#记录陷阱信息
• Arista(config)#copy running-config startup-config

配置命令执行日志：

• Arista (config)#aaa accounting commands all console start-stop logging
• Arista (config)#aaa accounting commands all default start-stop logging
• Arista (config)#aaa accounting exec console start-stop logging
• Arista (config)#aaa accounting exec default start-stop logging
• Arista (config)#copy running-config startup-config

配置登录日志：

• Arista (config)#aaa authentication policy on-success log
• Arista (config)#aaa authentication policy on-failure log
• Arista (config)#copy running-config startup-config

Arista事件

• 所有活动
• 重要事件

登录报表

• 登录成功
• 顶级来源
• 顶级用户
• 注销事件
• 顶级来源
• 顶级用户
• 成功登录趋势

登录失败报表

• 登录失败
• 顶级来源
• 热门用户
• 登录失败趋势

允许流量

• 允许流量
• 顶级来源
• 热门目的地
• 顶级协议
• 顶级端口
• 允许流量趋势

被拒绝的连接

• 被拒绝连接
• 热门源地址
• 热门目标
• 顶级协议
• 顶级端口
• 被拒绝连接趋势

接口状态

• 介面上線
• 接口关闭

系统事件

• 配置变更
• 配置错误
• 系统重启
• 时钟更新
• 命令执行
• 风扇状态
• 电源状态
• 温度状态
• 封装状态

严重性报表

• 紧急事件
• 告警事件
• 关键事件 
• 错误事件 
• 警告事件 
• 通知事件 
• 信息事件 
• 调试事件