https://www.opennet.ru/openforum/vsluhforumID6/18704.html Здравствуйте <br>имеется проблема по сбору логов на Syslog-ng установленый на Ubuntu <br>с каталиста C3750 причем сислог настроен правильно то есть с других свичей все логи собира<br>раються , например со свичей huawei и тд .<br>Сервер пингуется со свича бес проблем , фаервола нет те все порты открыты до сервера<br>,сам сислог настроен как под udp так и под tcp.<br> <br>вот версия ios со свича:<br>Cisco IOS Software, C3750 Software (C3750-IPSERVICES-M), Version 12.2(35)SE5, RELEASE SOFTWARE (fc1)<br>Copyright (c) 1986-2007 by Cisco Systems, Inc.<br>Compiled Thu 19-Jul-07 19:15 by nachen<br>Image text-base: 0x00003000, data-base: 0x01280000<br><br>ROM: Bootstrap program is C3750 boot loader<br>BOOTLDR: C3750 Boot Loader (C3750-HBOOT-M) Version 12.2(25r)SEE4, RELEASE SOFTWARE (fc1)<br><br>Uptime is 11 weeks, 8 hours, 1 minute<br>System returned to ROM by power-on<br>System image file is "flash:c3750-ipservices-mz.122-35.SE5/c3750-ipservices-mz.122-35.SE5.bin"<br><br>cisco WS-C3750G-48TS (PowerPC405) processor (revision C0) with 118784K/12280K bytes o https://www.opennet.ru/openforum/vsluhforumID6/18704.html#7 Mon, 27 Apr 2009 11:14:09 GMT &gt;&gt;От цызки пакетеги ушли, так что проблема на стороне линукса. Так что, <br>&gt;&gt;лучше в ветку линукса писать. Ну или настройки сислога покажите и <br>&gt;&gt;с какими ключегами его запускаете. <br><br>Решил все же потратить немного времени. Не знаю нужно еще кому или нет:<br><br>Описания для Debian &#124; Ubuntu.<br><br>На самой железке:<br># На сколько подробно лить<br>logging trap debugging<br><br>#С какого интерфейса отправлять логи<br>logging source-interface интерфейс<br><br>#Куда слать логи<br>logging 192.168.1.10<br><br>#Включает отсылку<br>logging on<br><br><br>В конце конфига /etc/syslog-ng.conf<br><br>source net { udp(ip(0.0.0.0) port(514)); }; #0.0.0.0 will allow all hosts to send their logs to your host. <br>#<br>destination d_cisco { file("/var/log/cisco.log"); }; <br>destination d_cisco_info { file("/var/log/cisco.info.log"); }; <br>destination d_cisco_notice { file("/var/log/cisco.notice.log"); }; https://www.opennet.ru/openforum/vsluhforumID6/18704.html#6 Mon, 27 Apr 2009 11:07:18 GMT &gt;От цызки пакетеги ушли, так что проблема на стороне линукса. Так что, <br>&gt;лучше в ветку линукса писать. Ну или настройки сислога покажите и <br>&gt;с какими ключегами его запускаете. <br><br>en<br>conf t<br>loggin on<br>exit<br>wr<br> https://www.opennet.ru/openforum/vsluhforumID6/18704.html#5 Tue, 21 Apr 2009 13:48:30 GMT От цызки пакетеги ушли, так что проблема на стороне линукса. Так что, лучше в ветку линукса писать. Ну или настройки сислога покажите и с какими ключегами его запускаете.<br> https://www.opennet.ru/openforum/vsluhforumID6/18704.html#4 Tue, 21 Apr 2009 13:46:28 GMT &gt;А tcpdump видит пакетеги с этой цызки? <br><br>tcpdump видит пакеты да и фильтрации нет точно<br><br>так же по поводу source interface все в порядке все пакеты проходят на ура<br>и от лупбека и от влан интерфейса <br> https://www.opennet.ru/openforum/vsluhforumID6/18704.html#3 Tue, 21 Apr 2009 12:39:17 GMT &gt;Здравствуйте <br>&gt;имеется проблема по сбору логов на Syslog-ng установленый на Ubuntu <br>&gt;с каталиста C3750 причем сислог настроен правильно то есть с других свичей <br>&gt;все логи собираються. <br><br>Господа! Столкнулся с такой же проблемой! Побывав на буржуйских форумах ознакомившись с их проблемами из их разговоров понял что команды logging xxx.yyy.zzz.aaa вполне достаточно... Так же имееть хуавеевское оборудование в сети которое прекрасно отсылает логи на сервер... Сислог-нг их фильтрует и раскидывает по файликам.. Я в этом деле новичок и с этой проблемой мучаюсь уже с неделю. Если кто знает выход прошу наставить меня на путь истинный! Заранее спасибо!<br> https://www.opennet.ru/openforum/vsluhforumID6/18704.html#2 Tue, 21 Apr 2009 08:34:33 GMT &gt;[оверквотинг удален]<br>&gt;no logging console <br>&gt;! <br>&gt;logging trap notifications <br>&gt;logging 10.46.1.20 <br>&gt;! <br>&gt;control-plane <br>&gt;! <br>&gt;! <br>&gt;<br>&gt;может кто сталкивался ?? подскажет ? <br><br>ip logging source interface ?<br> https://www.opennet.ru/openforum/vsluhforumID6/18704.html#1 Tue, 21 Apr 2009 08:25:24 GMT А tcpdump видит пакетеги с этой цызки?<br>