为啥在日志审计里面,有的就有日志信息有的就没有,设备的发送日志信息已经开启过了,设备都是通信的
都是互通的,没限制
(0)
1.确认日志中心配置是否正确
2.
确认日志源地址配置和日志主机配置是否正确
3.可能是设备没有产生日志
(0)
您好,检查地址是否写对,参考
info-center enable
info-center loghost x.x.x.x
(0)
地址真确的
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
1.确认正确的 2.确认正确的 3.其他链接他下面的设备都发送日志了,那么他应该也会有,毕竟没有日志的设备是个核心设备
是从配置后就没有日志嘛?
建议先从核心设备查。例如info-center loghost source +端口 ping -a 端口ip 日志审计ip 端口下面是否配置了vpn实例。若配置,需要在info-center loghost+vpn实例+日志审计ip
其他的设备配置以后就接受到日志信息了,然而这个设备配置了这么长时间都没有接受到日志信息
所以需要检查一下配置的问题。你先按照我刚发的检查一遍
来过了,还是没有日志信息
下面没有vpn只能指定一下vlan,但是我指定完了,还是一样没有日志信息
方便发配置嘛
inf lo ip inf lo so vlan
现在,收不到日志的事情解决了,又出来一个看不到详细信息的问题
现在能收到日志了,但是看不到详细信息,ntp配置了都是统一的
看不到详细信息,你指的是在日志审计里面看不到信息嘛?这个跟ntp没关系
日志审计里面的编码格式改一下试试。改成这个gbk
给添加的设备重新定义一个名称,为啥里面的详细信息都没了?