14、网络流量日志、监控与统计及配置优化指南

网络流量日志、监控与统计及配置优化指南

在网络管理中，对流量的日志记录、监控和统计是至关重要的，这有助于我们了解网络运行状态、排查问题以及优化配置。同时，合理调整网络配置中的各项参数，能让网络运行更加高效稳定。下面将详细介绍相关内容。

日志记录设置

设置syslogd处理数据很简单，只需选择日志工具、日志级别和操作，然后将结果行添加到/etc/syslog.conf文件中。假设已设置loghost.example.com上的系统日志记录器接收数据，并选择了日志工具local2和日志级别info，则正确的行如下：

local2.info @loghost.example.com

修改后，需要重启syslogd使其读取新设置。接着，使用tcpdump将pflog设备的日志数据进行转换，并将结果传递给logger，logger再将数据发送到系统日志记录器。命令如下：

$ sudo nohup tcpdump -lnettti pflog0 | logger -t pf -p local2.info &