1：log 的 各个字段含义 我想不用多说 ，要是这个都看不懂 回去再好好看看基本的哦书吧
2：当你考虑的配置syslog的时候第一个要想到的是 memory 有限 千万不能让 log 把memory 占满，所以设定一下大小吧——不过cisco 还是很强大的 用他的默认4096
就可以
logging buffered [size]
3：我很关心我的同事在路由器上搞了什么操作我要记录下来免得以后出错呵呵 。所以要
Step 1 configure terminal Enter global configuration mode.
Step 2 archive Enter archive configuration mode.
Step 3 log config Enter configuration-change logger configuration mode.
Step 4 logging enable Enable configuration change logging.
Step 5 logging size entries (Optional) 其实就是记录多少个配置后从新换号 默认的100就Ok
4:谁违反了我的ACL？我拒绝了谁？easy!
deny any any log-input
5：写了这么多发送到哪呢？logg 192.168.*.*
6:为啥没有收到我想要的日志呢？那改下logging trap 等级呗，呵呵 debug 级别可以了吧，
一切结束了看看 路由器的cpu memory 收到影响怎么样？
哦 一切正常 OK
本文转自 song8575 51CTO博客，原文链接:http://blog.51cto.com/song8575/117000