что не правильно могло быть сделано:
на свиче 3526 (192.168.5.3)
прописан удалённый сервер syslogd
1 192.168.5.1 all Local2 514 Enabled
но свич ничего не отсылает

смотрел
syslogd.conf

local1.* -/var/log/192.168.5.2
local2.* -/var/log/192.168.5.3
local3.* -/var/log/192.168.5.4


root@192.168.5.1:/var/log# tcpdump -i eth1 host 192.168.5.3 and dst port 514
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth1, link-type EN10MB (Ethernet), capture size 96 bytes

0 packets captured
51938 packets received by filter
0 packets dropped by kernel

ну и соответственно в /var/log/ пустые файлы 192.168.5.2 3 и 4

Мож кто подскажет?

версия софта и конфиг, как минимум та часть, что относится к syslog
кстати если софт не последний, то первое что будет предложено - обновить его до актуальной версии

root@192.168.5.1:~# syslogd -v
syslogd 1.4.1

софт на свиче последний

конфиг относительно логсервера я приводил:
1 192.168.5.1 all Local2 514 Enabled