S5560交换机，无法推送日志到SPLUNK

没有配置日志外发，按照如下配置

Device上的配置

# 开启信息中心功能。

<Device> system-view

[Device] info-center enable

#配置发送日志信息到IP地址为1.2.0.1/16的日志主机，日志主机记录工具为local5。

[Device] info-center loghost 1.2.0.1 facility local5

# 关闭loghost方向所有模块日志信息的输出开关。

[Device] info-center source default loghost deny

# 配置输出规则：允许FTP模块、等级高于等于informational的日志信息输出到日志主机。

[Device] info-center source ftp loghost level informational

根据您提供的配置信息，您的S5560交换机已经开启了信息中心，并且配置了日志主机的地址、端口和设施。您的splunk服务器也已经设置了监听UDP的方式，且网络连通性正常。但是您的splunk服务器仍然无法收到相关日志，可能有以下几种原因：

1. 您没有配置日志主机的输出规则。您需要执行 info-center source { module-name | default } loghost { deny | level severity } 命令，配置日志主机的输出规则，指定哪些模块和级别的日志信息需要发送到日志主机。
2. 您没有配置日志主机的时间戳格式。您需要执行 info-center timestamp loghost { date | iso [ with-timezone ] | no-year-date | none } 命令，配置日志主机的时间戳格式，使之与splunk服务器的时间戳格式一致。
3. 您没有配置日志主机的封装格式或目的MAC地址。您需要执行 info-center packet-format { ethernet | ipv4-udp } 命令，配置日志主机的封装格式，使之与splunk服务器的封装格式一致。如果您选择了ethernet格式，您还需要执行 info-center destination-mac-address mac-address 命令，配置日志主机的目的MAC地址。
4. 您的splunk服务器没有正确地解析或显示日志信息。您需要检查您的splunk服务器的配置，确保它能够正确地解析或显示日志信息。

hexin]info-center ?
diagnostic-logfile Diagnostic log file configuration
enable Enable the information center
format Format of syslog message
logbuffer Log buffer configuration
logfile Log file configuration
logging Specify log configuration
loghost Log host configuration
security-logfile Security log file configuration
source Informational source settings
synchronous Enable synchronous information output
syslog Setting of syslog configuration
timestamp Set the time stamp format of the log
trace-logfile Trace log file configuration

没有找到packet-format

您好，请知：

可以配置日志主机将日志送上日志服务器，以下是配置参考命令：

info-center enable

info-center loghost 1.1.1.1

以下是配置案例，请参考：

1.15  信息中心典型配置举例

1.15.1  日志发送到控制台的配置举例

1. 组网需求

将信息等级高于等于warning的日志信息发送到控制台上；

允许输出日志信息的模块为FTP。

2. 组网图

图1-1 日志信息发送到控制台配置组网图

3. 配置步骤

# 开启信息中心功能。

<Device> system-view

[Device] info-center enable

# 关闭控制台方向所有模块日志信息的输出开关。

[Device] info-center source default console deny

# 配置输出规则：允许FTP模块的、等级高于等于warning的日志信息输出。

[Device] info-center source ftp console level warning

[Device] quit

# 允许日志信息输出到当前终端。

<Device> terminal logging level 6

<Device> terminal monitor

The current terminal is enabled to display logs.

以上命令配置成功后，如果指定的模块产生了日志信息，信息中心会自动把这些日志发送到控制台，在控制台的屏幕上显示。