M9000 FLOW日志发给第三方日志服务器是基于什么协议?是syslog公有协议吗?
M9000 FLOW日志发给第三方日志服务器是基于什么协议?是syslog公有协议吗?
(0)
按照路由器的来看,
Flow日志有两种方式:
Flow日志输出到日志主机
将Flow日志封装成UDP报文直接发送给网络中的日志主机。日志主机可以对Flow日志进行解析和分类显示,以达到远程监控的目的。
这种第三方需要修改参数才能解析出来。
Flow日志输出到信息中心
将Flow日志输出到本设备的信息中心模块,再通过设置信息中心的输出参数,最终决定Flow日志的输出方向。
这种可以直接解析。
(0)
这种第三方需要修改参数才能解析出来。 不是标准的syslog协议吗?还需要第三方定制开发吗
不需要定制开发,但要修改参数。
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
NAT日志量很大的情况,推荐通过信息中心输出给日志服务器吗?