Доброго времени суток!
есть вопрос о занесении событий с коммутаоров в syslog
1. В качестве syslog-сервера выступает syslog-ng, настроенный слушать udp

2. Во всех коммутаторах (разных вендоров) указао посылать события на один сислог-сервер
В результате имею

Коммутатор DES-3010G, время на нем установлено неправильно.


Коммутатор DES-3526, время на нем не установлено.



коммутатор cisco catalyst 3550


Суть вопроса вот в чем - после настройки времени на всех коммутаторах все события в сислоге имеют источником "sw".
Соответственно, определить с какого именно коммутатора пришло событие достаточно сложно.

Не подскаите, можно ли каким-то образом изменить это, и если да то как.

Если есть документация по этому вопросу - дайте плз ссвлку, ни гугление ни поиск по этому форуму результатов не дали.

Спасибо.

Вы можете только разбить устройства на группы facility. Как описано в мануале.

у меня больше 8 свичей )
может, оформить как фичу в следующих прошивках...
ИМХО, полезно это будет...

Напишите Владиславу Карагезову с копией мне. Попробуем запросить.

проблема решена, сколько раз говорилла мне мама - читай маны до конца, а не до "пока не заработает"

у syslog-ng есть опция

которая и решила мою проблему

теперь в логах


Это, собственно, и есть то чего я хотел.

Кроме того, озвученную проблему можно решить с помощью фильтров
Задавая в syslog-ng.conf

пишем в отдельный файл


Звездочки, естественно, следует заменить на реальный IP

Спасибо сотрудникам ДЛинка за ответы, но в зрелом размышлении необходимости в "фиче" я не вижу.