https://slinkov.ru/openforum/vsluhforumID6/19093.html Пересылка настраивалась по докам:<br>http://www.opennet.ru/base/cisco/cisco_logging.txt.html<br>http://www.opennet.ru/tips/info/188.shtml<br><br>1.На сервере syslogd запущен с ключом -r<br>2.В /etc/syslogd<br>local0.* -/var/log/cisco/cisco.log<br>3. iptables настроен на прием пакетов на 514 udp-порту от cisco:<br>$Iptables -A INPUT -p udp -s cisco -d syslog-server --dport 514 -j ACCEPT<br>$Iptables -A OUTPUT -p udp -s syslog-server --sport 514 -d cisco -j ACCEPT<br><br>На стороне cisco <br>local facility local0<br>logging trap informational<br>logging syslog-server<br><br>Смущает то, что за 2 часа в cisco.log записалось только это:<br>Jun 18 18:37:39 cisco 21: *Jun 18 12:44:44.390: %SYS-5-CONFIG_I: Configured from console by username8 on console<br>Jun 18 18:40:33 cisco 22: *Jun 18 12:47:38.246: %SYS-5-CONFIG_I: Configured from console by username8 on console<br>Jun 18 18:51:13 cisco 23: *Jun 18 12:58:18.390: %SYS-5-CONFIG_I: Configured from console by username8 on console<br><br>И как можно отменить команды, указанные на cisco. Я имею https://slinkov.ru/openforum/vsluhforumID6/19093.html#7 Thu, 25 Jun 2009 12:23:20 GMT <br>&gt;Смущает то, что за 2 часа в cisco.log записалось только это: <br>&gt;Jun 18 18:37:39 cisco 21: *Jun 18 12:44:44.390: %SYS-5-CONFIG_I: Configured from console <br>&gt;by username8 on console <br>&gt;Jun 18 18:40:33 cisco 22: *Jun 18 12:47:38.246: %SYS-5-CONFIG_I: Configured from console <br>&gt;by username8 on console <br>&gt;Jun 18 18:51:13 cisco 23: *Jun 18 12:58:18.390: %SYS-5-CONFIG_I: Configured from console <br>&gt;by username8 on console <br><br>Немного не в тему, и пользуясь случаем<br>как можно вместо вот этого Jun 18 18:51:13 cisco 23:...<br>получить дату в удобоваримом виде<br>2009.06.18 18:51:13 cisco 23...... ???<br> https://slinkov.ru/openforum/vsluhforumID6/19093.html#6 Wed, 24 Jun 2009 15:15:32 GMT Что скажете про книгу<br>Cisco ISP Essentials <br>Авторы: Barry Raveendran Greene, Philip Smith<br><br>Выложена здесь через страницу<br>http://books.google.ru/books?id=-IcqbmFG4_UC&dq=Cisco+ISP+Essentials&printsec=frontcover&source=bn&hl=ru&ei=vkFCSv-CIYT0_Ab1psCdDQ&sa=X&oi=book_result&ct=result&resnum=4<br><br>Похоже, неплохой материал для начинающего? Стоит купить?<br> https://slinkov.ru/openforum/vsluhforumID6/19093.html#5 Sat, 20 Jun 2009 07:48:53 GMT надо иос обновлять, syslog сообщения в циске плохо работают<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/19093.html#4 Fri, 19 Jun 2009 06:15:43 GMT &gt;посоветуйте хорошую книгу по cisco <br><br>Что бы кошка слала на сислог все то что на ней происходит, отвечает много параметров!<br>могу посоветовать вот что:<br><br>logging buffered 1000000 deb<br>logging rate-limit 10000<br>logging console informational<br>logging history warnings<br>logging trap debugging<br>logging facility syslog<br>logging ххх.ххх.ххх.ххх<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/19093.html#3 Thu, 18 Jun 2009 15:41:11 GMT посоветуйте хорошую книгу по cisco<br> https://slinkov.ru/openforum/vsluhforumID6/19093.html#2 Thu, 18 Jun 2009 15:06:47 GMT &gt;Если хотите, чтобы записалось больше, введите logging trap deb <br><br>logging trap debbuging<br>не меняет ситуации: пишется одна запись, идентичная вышеупомянутым, и все.<br><br>&gt;Команды можно отменить так: <br>&gt;no local facility local0 <br><br>спасибо<br><br><br> https://slinkov.ru/openforum/vsluhforumID6/19093.html#1 Thu, 18 Jun 2009 14:52:27 GMT Если хотите, чтобы записалось больше, введите logging trap deb<br><br>Команды можно отменить так:<br>no local facility local0<br>