Решил тут для удобства собирать syslog со свичей и столкнулся с такой проблемой что свичи DGS-3100-24 просто и TG не во все отчеты вставляют свой индетификатор например IP адрес

DGS-3100-24TG полученный сервером syslog:
<134>%AAA-I-CONNECT: User CLI session for user root over telnet , source 80.73.xxx.xxx destination 10.3.1.3 ACCEPTED
<132>%LINK-W-Down: 1:20
<134>%LINK-I-Up: 1:20
<134>%AAA-I-DISCONNECT: User CLI session for user root over telnet , source 80.73.xxx.xxx destination 10.3.1.3 TERMINATED. The Telnet/SSH session may still be connected.

а вот у 35-26 все хорошо и понятно, какому свичу принадлежит строчка
DES-3526 полученный сервером syslog:
<190>Jan 1 15:24:14 10.4.2.52 INFO: Successful login through Telnet (Username: root, IP: 80.73.xxx.xxx, MAC: 00-00-00-00-00-00)
<190>Jan 1 15:25:18 10.4.2.52 INFO: Port 10 link down
<190>Jan 1 15:25:28 10.4.2.52 INFO: Port 10 link up, 100Mbps FULL duplex
<190>Jan 1 15:25:28 10.4.2.52 INFO: Topology changed
<190>Jan 1 15:25:55 10.4.2.52 INFO: Logout through Telnet (Username: root, IP: 80.73.175.80, MAC: 00-00-00-00-00-00)

как это поправить?
свич с которого именно этот лог представляет из семя стек DGS-3100-24TG и DGS-3100-24 с прошивками
Command: show firmware information

Unit Image Version Update Time
---- ---------- --------------- ---------------
1 *1 3.00.43 09-Jul-2009 17:03:43
1 2 2.50.34 24-Nov-2008 14:41:38
2 1 2.50.34 24-Nov-2008 14:41:38
2 *2 3.00.43 09-Jul-2009 17:03:43

Может проще поставить rsyslog и там поменять формат записи? Или даже сделать чтобы с каждого ip писал в свой файл.

можно и syslog_ng поставить и писать в БД. он дает инфу host (ip или резолвить по dns) достоверно.

Здравствуйте!
А у меня на syslog с DGS-3100-24TG каждые 2 минуты пишется следующее:
%IGMPHOST-D-IP: IGMP Packet with unknown source IP
При этом IGMP Snooping - Disabled.

Кто может подсказать что это?

спасибо dmvy2 поставил себе syslog-ng все хорошо и работает

Здравствуйте.
Подскажите что означает сообщение IGMP Packet with unknown source IP.
И почему не указывается порт?