Chào mọi người.Mình đang gặp phải vấn đề với syslog-ng. Mình sử dụng để làm syslog server cho các thiết bị switch của Cisco.Nhưng với những Switch dùng IP WAN thì trong log đổ về nó không có thông tin của IP (Để mình có thể phân biệt là log đó của Switch nào) Mà nó đổ về dạng như sau:
Code:
Oct 1 23:29:14 [color=red]static/static[/color] 86447: 31w6d: ICMP: dst (123.30.53.6) port unreachable rcv from
Với những switch Lan thì nó sẽ đổ về là:
Code:
Oct 2 02:27:29 [color=red]192.168.2.2/192.168.2.2[/color] 12378: Oct 1 19:28:45.082: ICMP: dst (192.168.2.2) port unreachable sent
Đây là file cấu hình syslog-ng của mình:
Code:
source s_net { udp(ip(0.0.0.0) port(514)); };
filter f_cisco { facility(local7); };
destination d_cisco { file("/var/log/cisco.log"); };
log { source(s_net); filter(f_cisco); destination(d_cisco); };
Mọi người có ai biết làm thế nào để cấu hình cho log của các Switch địa chỉ IP WAN không đổ về static/static mà là địa chỉ IP của nó không.
Thanks nhé