【交换机】日志服务器无法接收到交换机发送的syslog日志故障的常规排查思路 | 您所在的位置:网站首页 › win10无法收到udp › 【交换机】日志服务器无法接收到交换机发送的syslog日志故障的常规排查思路 |
1)首先要保证设备上关于syslog服务的配置正常,特别是日志源IP及syslog服务器的IP,并且路由可达; 2)其次要将日志信息发送给Syslog Server,必须打开日志信息的时间戳开关或序号开关,否则日志信息将不会被发给Syslog Server; 3)另外syslog日志信息通常的以UDP 514端口来封装发送的,在数据传输路径上以及syslog服务器端需要确保没有相应的安全策略或者防火墙阻止了该数据包,syslog server的UDP 514端口是开放; 4)如果上述还无法定位问题,请在交换机往服务器的出端口上面做both的镜像,抓取报文,以便确认交换机是否已经将syslog报文发送给了服务器。 |
CopyRight 2018-2019 实验室设备网 版权所有 |