#指定發送消息基本，表示從0-7都發送
info-center source default channel 2 log level debugging
#指定從哪個接口發送
info-center loghost source Vlanif1
#指定遠程syslog服務器ip
info-center loghost x.x.x.x
這個是我交換上的配置
info-center source default channel 2 log level debugging
info-center loghost source Vlanif15
info-center loghost 192.168.15.XX
--------------------------------------------------------------------------
服務器上配置
vim /etc/rsyslog.conf
#啟用udp 514端口監聽。
$ModLoad imudp
$UDPServerRun 514
#把來自兩個交換機的日志分別放入到指定的log文件中。
:fromhost-ip,isequal, "x.x.x.x" /var/log/switch01.log
:fromhost-ip,isequal, "x.x.x.x" /var/log/switch02.log
#重啟rsyslog服務
service rsyslog restart
如果是日志審計的話，直接在web頁面添加syslog 就可以了。
---------------------------------------------------------------------------