PROBLEMA CON EL ENVIO DE LOGS

[montoya118]

hola, tengo un servidor de logs llamado syslog-ng, el cual me funciona perfecto. Pero el problema es el siguiente:

tengo una serie de switch y router que reportan los logs por medio de logger a otro servidor, donde se guardan los logs en texto, y este servidor envia todo los logs al servidor central de logs, q es el q mencionaba al principio.

el problema es que me envia todos los logs, en formato syslog al servidor, menos el de los router y switches.... yo los envio envio con facility local2...

Alguien me puede ayudar con esto???

muchas gracias

[gabyrossi]

Hola, los fortigate por defualt el facility lo tienen en local7.

proba cambiandolo.

saludos

[montoya118]

ya probe y nada. Lo que sucede es que envio los logs de un switch a un servidor y me llegan bien, sin problemas. El inconveniente es que el servidor no reenvia los logs del switch a otro servidor, pero si envia los logs del mismo servidor...

me hice entender???

muchas gracias..

[gabyrossi]

MM nose, estas en el foro equivocado je.

ahi no podremos ayudarte demasiado ya que es algo muy particular de equipos tuyos y de otras marcas que desconocemos.

saludos

[montoya118]

mmm ok... q pena es q soy nuevo.. jejeje.. donde lo podria publicar?

[gabyrossi]

Hola, si el problema es que no llega el info del swicth al syslog, yo buscaria info sobre esa marca de swicth y modelo y buscaria por ahi la consulta.

saludos

[montoya118]

ese no es el problema. Me explico mejor, tengo 2 servidores y varios switch, pero estoy haciendo la prueba con 1. el switch reporta bien los logs a 1 servidor, sin problema, y se guardan en un archivo. el problema es que ese servidor no reenvia los logs que vienen del switch al servidor central de logs, pero los logs internos del servidor si los manda.

[montoya118]

alguien mas me podira ayudar????

gracias

[gabyrossi]

Hola, nuevamente es un foro de fortinet, podremos ayudarte en fortinet si alguien no contesta es porque no sabe o no tiene esos equipos como para darte una mano.

Con lo que contas habria que ver cosas particulares en el server y/o swicthes...

saludos