Страница 1 из 1

MES3124f syslog server

Добавлено: 18 сен 2017 14:16
artferrr
Здравствуйте. Настроил логгирование на сислог сервер (graylog - syslog - udp)
Но от меса логи приходят как будто от разных источников. Вот что видит в источниках логсервер:
%syslog-n-syslogchange: 0.00% 1
%syslog-n-newsyslogserver: 0.00% 1
%syslog-n-nosyslogserver: 0.00% 1
%copy-i-filecpy:


Все это логи летящие с одного и того же коммутатора.

Можно как то настроить чтобы он слал логи как и остальное железо? просто либо дискрипшен светил, либо свой ip, либо системнейм? С остальных железок в сети логи этим же сервером воспринимаются нормально. (mikrotik, gigalink, cisco)

Вот конфиг как настроен свитч: logging host 10.125.125.112 severity notifications description KMR.KRSN136.SW.MES

Re: MES3124f syslog server

Добавлено: 18 сен 2017 15:14
artferrr
Разобрался. Мес шлет логи не по RFC 5424 и RFC 3164. Настроил прием логов на сервере от елтекс коммутья просто текстом и все пакуется теперь в одну хост запись.

Теперь записи в логах от месов выглядят так:
2017-09-18 08:13:05.039 <здесь IP с которого прилетел лог>
<189>%COPY-N-TRAP: The copy operation was completed successfully