Bonjour ,
J'ai configuré un serveur Rsyslog sous ubuntu pour qu'il puisse recevoir tous les logs de 8 switchs en se basant sur les Facility de (0 a 7) .
Le problème est qu'il me reste encore des switches a configurer.
Ma question est : Est ce qu'on peut ajouter des nouveaux locaux Facility pour le reste des switchs ? ou bien existe il une autre configuration.
Voici ce que j'ai fait
Au niveau de serveur Rsyslog
local1.* /var/log/cisco/switch01.log
local2.* /var/log/cisco/switch02.log
local3.* /var/log/cisco/switch03.log
local4.* /var/log/cisco/switch04.log
local5.* /var/log/cisco/switch05.log
local6.* /var/log/cisco/switch06.log
local7.* /var/log/cisco/switch07.log
local0.* /var/log/cisco/switch08.log
Coté Switchs
pour chaque switchs j'ai spécifié l'@ du serveur Rsyslog ; logging @du serveur
logging trap informational
logging facility local1 pour switch1
logging facility local2 pour switch2
logging facility local3 pour switch3
logging facility local4 pour switch4
......
......
Merci d'avance.
Partager