Présentation du protocole Syslog [Article]

[hallbid]

Et bien c'est un switch cisco catalyst donc nomalement il respecte totalement la norme syslog.
Et tous les logs sont comme ça. J'ai aussi récupéré des messages syslog d'un onduleur APC. L'un des ces messages est comme ça :

<44><1295424801000>192.168.9.2 UPS:192.168.9.2 UPS: Started a reboot process. 0x0117


Je trouve ça bizarre. En tous cas merci pour les réponses car je ne trouve pas la réponse et que je rédige ma note de synthèse de BTS informatique.

[IP_Steph]

Ces données sont des "extra sequence numbers" générés par l'IOS Cisco.

Ils servent surtout pour le "troubleshooting" en permettant de suivre certains fsm ou algorithmes pas-à-pas quand des problèmes sont escaladés vers l'engineering. Ces messages peuvent être désactivés par la commande globale 'no service sequence-numbers'.

Steph

[ciscowarrior]

Steph,

service sequence-numbers est surtout utilisé pour vérifier que les logs n'ont pas été bidouillés( certains messages éffacés) car dans ce cas il y aurait des numéros de séquence manquants.
Et par défaut ce service n'est pas activé.

Alain

[IP_Steph]

Envoyé par ciscowarrior

service sequence-numbers est surtout utilisé pour vérifier que les logs n'ont pas été bidouillés( certains messages éffacés) car dans ce cas il y aurait des numéros de séquence manquants.

Oui, tu as raison. De plus, ils permettront de savoir si des messages ont été droppés dans le réseau lorsqu'ils sont envoyés vers un serveur Syslog.
A fortiori, puisqu'on est certains de ne pas louper un message système en activant ce service, c'est très utile lorsqu'on collecte des debugs outputs dans le logfile (couplé bien sûr à service timestamps debug date local msec qui a parfois tendance à collecter plusieurs lignes de debug dans la même milliseconde).

Envoyé par ciscowarrior

Et par défaut ce service n'est pas activé.

Exact. Dans mon post j'avais donné la commande pour le désactiver parce qu'apparemment le Catalyst de hallbid implémentait ce service.

Steph