为啥在日志审计里面,有的就有日志信息有的就没有,设备的发送日志信息已经开启过了,设备都是通信的
都是互通的,没限制
(0)
1.确认日志中心配置是否正确
2.
确认日志源地址配置和日志主机配置是否正确
3.可能是设备没有产生日志
(0)
1.确认正确的 2.确认正确的 3.其他链接他下面的设备都发送日志了,那么他应该也会有,毕竟没有日志的设备是个核心设备
是从配置后就没有日志嘛?
建议先从核心设备查。例如info-center loghost source +端口 ping -a 端口ip 日志审计ip 端口下面是否配置了vpn实例。若配置,需要在info-center loghost+vpn实例+日志审计ip
其他的设备配置以后就接受到日志信息了,然而这个设备配置了这么长时间都没有接受到日志信息
所以需要检查一下配置的问题。你先按照我刚发的检查一遍
方便发配置嘛
看不到详细信息,你指的是在日志审计里面看不到信息嘛?这个跟ntp没关系
日志审计里面的编码格式改一下试试。改成这个gbk
您好,检查地址是否写对,参考
info-center enable
info-center loghost x.x.x.x
(0)
地址真确的
地址真确的
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
给添加的设备重新定义一个名称,为啥里面的详细信息都没了?