核心交换机旁挂一台日志审计的服务器,配置了日志发往服务器的ip地址,但是服务器这边收不到交换机的日志,在服务器上抓包查看,发现并没有交换机发过来的包
(0)
最佳答案
能ping通服务器吗,有无私网,是如下配置吗?
info-center loghost命令用来配置日志主机及相关参数
(0)
能ping通服务器,那个命令已经配置好了
info-center enable打开,还不行反馈400看下吧
双方使用的端口是否一致
(0)
可以用其他日志服务器如3cdaemon替换试试就知道是谁的问题了
我们的交换机发送日志应该是syslog的方式,端口是514,对端服务器也是接受这个端口的数据
是否有防火墙或者安全设备阻断
没有的,是直接旁挂的
可以用其他日志服务器如3cdaemon替换试试就知道是谁的问题了
info-center enable
info-center loghost source LoopBack0
info-center loghost 1.1.1.1
如果有VRF还得配置VRF,发送日志需要指定原接口(IP要和服务器的一致)
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
info-center enable打开,还不行反馈400看下吧