cisco asa 5520 8.4 (四) -- 改变默认消息的级别

改变默认消息的级别--记录用户登陆

Step 1: 找到用户登陆的事件ID:

hostname(config)#show log | include admin

Dec 03 2009 17:32:35: %ASA-6-605005: Login permitted from 192.168.202.51/3507 to inside:192.168.2.20/ssh for user "admin"

Step 2: 找到当前消息ID 605005的日志级别

hostname(config)#show logging message 605005

syslog 605005: default-level informational (enabled)

Step 3: 把消息ID 605005的级别从information改到warnings

hostname(config)#logging message 605005 level warnings

Step 4: 校验新的日志级别

hostname(config)#show logging message 605005

syslog 605005: default-level informational, current-level warnings (enabled)