Connectrix：Brocade B 系列：如何在 FOS 环境中为不同类别配置远程系统日志

回答：
1.在配置审核日志之前验证主机系统日志。这可以通过查看 Fabric OS 来完成。
管理员指南中的审核日志配置部分。 https://docs.broadcom.com/doc/FOS-82x-AG （外部链接）

2.连接到交换机以生成审核日志，并使用分配给管理员角色的帐户登录。

3.输入 auditCfg --class命令，该命令定义要筛选的特定事件类。

switch:admin> auditcfg --class 2,4

已配置审核筛选器。

4.输入 auditCfg --enable 命令，这将根据步骤 2 中配置的类启用审核事件日志记录。

switch:admin> auditcfg --enable

已启用审核筛选器。
要禁用审核事件配置，请输入auditCfg --disable 命令。

5. 输入auditCfg --show命令以查看过滤器配置。确认正在审核正确的事件类，并且显示正确的筛选器状态。应启用或禁用它。

switch:admin> auditcfg --show

已启用审核筛选器。
2-安全性
4-固件

6.验证审核事件日志设置。为此，请进行影响已启用事件类的更改。确认远程主机收到审核事件消息。