Сорри за ламерский вопрос, но если можно, ткните, с чего начать и чего почитать...
Есть полтора десятка DES 3026
Задача - собрать с с них события IP-MAC Binding и Port Security о попытках изменить IP\MAC на порту... Собрать куданибудь в файлик на FreeBSD....
а то как-то печально лазить по логам 15 свичей и там глазами выискивать эти записи среди инфы о том какой порт и когда был включен\выключен....

И еще вопрос. при включенном IP-MAC binding и Port Security на порту при срабатывании защиты, если клиент вынет\вставить провод, то запись IP-MAC binding blocked исчезает...или она исчезает по таймауту...как ее оставить там постоянно, пока админ не удалит?

Спасибо

1) А syslog сервер не подойдёт?
2) Естественно удаляется при передёргивании линка, но потом опять блокируется.

спасибо, разбираюсь с syslogd на freebsd