Connectrix：Brocade B 系列：如何在 FOS 環境中為不同類別設定遠端 syslog

答：
1.在設定稽核記錄之前，請先確認主機系統記錄。這可以透過檢閱 Fabric OS 來完成。
審核日誌配置部分中的管理員指南。 https://docs.broadcom.com/doc/FOS-82x-AG （外部連結）

2.連線至交換器以產生稽核記錄，並使用指派給管理員角色的帳戶登入。

3.輸入 auditCfg --class命令，該命令定義要篩選的特定事件類別。

switch:admin> auditcfg --class 2,4

稽核篩選器已設定。

4.輸入 auditCfg --enable 命令，以根據步驟 2 中設定的類別啟用稽核事件記錄。

switch:admin> auditcfg --enable

稽核篩選器已啟用。
若要停用稽核事件組態，請輸入auditCfg --disable 命令。

5. 輸入auditCfg --show命令以檢視篩選器組態。確認正在審核正確的事件類，並顯示正確的篩選器狀態。應啟用或停用。

switch:admin> auditcfg --show

稽核篩選器已啟用。
2-安全性
4-韌體

6.驗證審核事件日誌設置。為此，請進行影響已啟用事件類的更改。確認遠端主機收到審核事件消息。