Discussion :

[haryouli.mostafa]

Bonjour ,

J'ai configuré un serveur Rsyslog sous ubuntu pour qu'il puisse recevoir tous les logs de 8 switchs en se basant sur les Facility de (0 a 7) .

Le problème est qu'il me reste encore des switches a configurer.

Ma question est : Est ce qu'on peut ajouter des nouveaux locaux Facility pour le reste des switchs ? ou bien existe il une autre configuration.

Voici ce que j'ai fait

Au niveau de serveur Rsyslog

local1.* /var/log/cisco/switch01.log
local2.* /var/log/cisco/switch02.log
local3.* /var/log/cisco/switch03.log
local4.* /var/log/cisco/switch04.log
local5.* /var/log/cisco/switch05.log
local6.* /var/log/cisco/switch06.log
local7.* /var/log/cisco/switch07.log
local0.* /var/log/cisco/switch08.log

Coté Switchs
pour chaque switchs j'ai spécifié l'@ du serveur Rsyslog ; logging @du serveur
logging trap informational
logging facility local1 pour switch1
logging facility local2 pour switch2
logging facility local3 pour switch3
logging facility local4 pour switch4
......
......


Merci d'avance.

[BufferBob]

salut,

non on ne peut pas rajouter de facility, mais tu aurais meilleur compte de filtrer les messages sur leur provenance host/ip plutôt que de vouloir assigner une facility à chacun de tes équipements

[haryouli.mostafa]

Bonjour ,

J'ai trouvé une bonne solution pour régler ce problème , il faut juste utiliser un Template dans le fichier de configuration Rsyslog et utiliser qu'une seule facility local au niveau des switches

$template syslog,"/var/log/clients/%fromhost%/syslog.log" , et appliquer ce Template à tous les logs entrants *.* ?syslog

voila

[BufferBob]

(...) utiliser qu'une seule facility (...) %fromhost%

en fait ça revient à filtrer sur la provenance plutôt que de vouloir assigner une facility à chaque équipement, c'est une bonne idée bravo pour l'avoir eue

[haryouli.mostafa]

Merci