banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận mạng và thiết bị mạng Làm thế nào để log của syslog-ng hiện địa chỉ ip Wan ??  XML
  [Question]   Làm thế nào để log của syslog-ng hiện địa chỉ ip Wan ?? 02/10/2012 13:27:23 (+0700) | #1 | 269838
[Avatar]
tamvunb
Member

[Minus]    0    [Plus]
Joined: 22/11/2008 03:57:21
Messages: 65
Offline
[Profile] [PM]
Chào mọi người.Mình đang gặp phải vấn đề với syslog-ng. Mình sử dụng để làm syslog server cho các thiết bị switch của Cisco.Nhưng với những Switch dùng IP WAN thì trong log đổ về nó không có thông tin của IP (Để mình có thể phân biệt là log đó của Switch nào) Mà nó đổ về dạng như sau:
Code:
Oct  1 23:29:14 [color=red]static/static[/color] 86447: 31w6d: ICMP: dst (123.30.53.6) port unreachable rcv from

Với những switch Lan thì nó sẽ đổ về là:
Code:
Oct  2 02:27:29 [color=red]192.168.2.2/192.168.2.2[/color] 12378: Oct  1 19:28:45.082: ICMP: dst (192.168.2.2) port unreachable sent


Đây là file cấu hình syslog-ng của mình:
Code:
source s_net { udp(ip(0.0.0.0) port(514)); };

filter f_cisco { facility(local7); };

destination d_cisco { file("/var/log/cisco.log"); };

log { source(s_net); filter(f_cisco); destination(d_cisco); };

Mọi người có ai biết làm thế nào để cấu hình cho log của các Switch địa chỉ IP WAN không đổ về static/static mà là địa chỉ IP của nó không.
Thanks nhé
[Up] [Print Copy]
  [Question]   Làm thế nào để log của syslog-ng hiện địa chỉ ip Wan ?? 02/10/2012 20:45:38 (+0700) | #2 | 269848
[Avatar]
tranhuuphuoc
Moderator

Joined: 05/09/2004 06:08:09
Messages: 865
Location: Lầu Xanh
Offline
[Profile] [PM] [WWW]
Kiểm tra chức năng use_dns(yes) và keep_hostname(yes)
http://www.balabit.com/sites/default/files/documents/syslog-ng-ose-v3.1-guide-admin-en.html/ch05s04.html
[Up] [Print Copy]
  [Question]   Làm thế nào để log của syslog-ng hiện địa chỉ ip Wan ?? 02/10/2012 21:51:19 (+0700) | #3 | 269849
[Avatar]
tamvunb
Member

[Minus]    0    [Plus]
Joined: 22/11/2008 03:57:21
Messages: 65
Offline
[Profile] [PM]

tranhuuphuoc wrote:
Kiểm tra chức năng use_dns(yes) và keep_hostname(yes)
http://www.balabit.com/sites/default/files/documents/syslog-ng-ose-v3.1-guide-admin-en.html/ch05s04.html 

Sử dụng chức năng use_dns và keep_hostname thì log đã hiện IP WAN
File cấu hình chỉ cần thêm một chút option:
Code:
options {
    use_dns (no);
    keep_hostname (no);};

Thanks anh nhé
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|