Всем привет, вот такая трабла , поднял syslog-ng
syslog.confsource s_udp {
udp();
};
destination SW_3.2L {
file("/var/log/cisco/SW_3.2L.log");
};
filter SW_3.2L {
host("192.168.50.34");
};
log {
source(s_udp);
filter(SW_3.2L);
destination(SW_3.2L);
};
source s_udp {
udp();
};
destination SW_12L {
file("/var/log/cisco/SW_12L.log");
};
filter SW_12L {
host("192.168.50.12");
};
log {
source(s_udp);
filter(SW_12L);
destination(SW_12L);
};
source s_udp {
udp();
};
destination SW_TOP {
file("/var/log/cisco/SW_TOP.log");
};
filter SW_TOP {
host("192.168.50.1");
};
log {
source(s_udp);
filter(SW_TOP);
destination(SW_TOP);
};
Логи в SW_12L.log и в SW_TOP.log совпадают, пишутся те, что должны быть в SW_12L.log
в чём проблема, вообще в планах логирование более 20-25 устройств
Раньше конф был с ошибкой т.е. 192.168.50.12 стоял в двух местах, и там где должен стоять 192.168.50.1, пробовал добавлять Ip в hosts а в конфе прописывать имена, логировал только 192.168.50.12 переставал логировать 192.168.50.34 который исправно работал, МОжет он дампит куда-ниудь т.е. ощущение складывается, что на конфиг он не реагирует теперь