задача все логи отправить на сервер под линуксом...
Сделал..
!
!
no logging trap
logging facility local6
logging source-interface FastEthernet0/0
logging 10.10.221.250
snmp-server community public RO
snmp-server enable traps tty
!
!
на линуксе в syslog.conf добавил строку
local6.*    /var/log/cisco
в /etc/rc.d/init.d/syslog
в строке SYSLOG_OPTIONS="-r 0" (поменял -m на -r)
перезапустил syslog

логи не идут!!  что неправильно сделал????

• Логи с cisco на unix...,Сайко, 15:02 , 03-Ноя-04
  • Логи с cisco на unix...,chart, 15:09 , 03-Ноя-04
    • Логи с cisco на unix...,A Clockwork Orange, 15:37 , 03-Ноя-04
    • Логи с cisco на unix...,Сайко, 15:40 , 03-Ноя-04
      • Логи с cisco на unix...,Сайко, 15:43 , 03-Ноя-04
        • Логи с cisco на unix...,chart, 15:58 , 03-Ноя-04
          • Логи с cisco на unix...,chart, 16:00 , 03-Ноя-04
            • Логи с cisco на unix...,Сайко, 16:04 , 03-Ноя-04
              • Логи с cisco на unix...,sh_, 16:28 , 03-Ноя-04
                • Логи с cisco на unix...,chart, 16:47 , 03-Ноя-04
                  • Логи с cisco на unix...,chart, 16:49 , 03-Ноя-04
              • Логи с cisco на unix...,chart, 16:31 , 03-Ноя-04
                • Логи с cisco на unix...,chart, 17:06 , 03-Ноя-04
                  • Логи с cisco на unix...,arTik, 18:52 , 03-Ноя-04

1. Возможно пока нет сообщения для логирования.
2. Существует ли файл /var/log/cisco и какие у него права доступа установленны?

а какие сообщения логируются?? можно ли выбирать уровень и т.д.??? где и как это прописывается???

да, файл существует, права чтение-запись для всех.

посмотри в фаерволе, вероятно у тебя логи идут с одного порта а линукс ждет с другого
в фриибсд указывается что любой порт.. может подобное и в линуксе
И в cisco уровень логирования может есть смысл выставить

Тьфу ты прогладел...
Советую всетаки выставить logging trap!

P.S. у syslog'а ключик -m идет с параметром, а -r без.
Оставте либо "-r -m 0" либо просто "-r".

c уровнями логирования разобрался, спасибо...
logging trap information

syslog пробовал и "-r -m 0"  и "r"
отрабатывает без ошибок...

всеравно в файлик ничего не пишется!!!

ПОМОГИТЕ!!!

по firewall, на циске перекрыт только телнет, на линуксе вообще весь iptables  стоит как ACCEPT

А хост c cisco доступен?
У syslog'а udp порт 514.
У Вас в логе чтонибудь появляется?
Например после conf t; exit должно появится чтото типа
Nov  3 15:44:21: %SYS-5-CONFIG_I: Configured from console by _sh on vty3 (xxx.xxx.xxx.xxx)

Posmotri tcpdump'om, chto-nibud' na linux prihodit?

>Posmotri tcpdump'om, chto-nibud' na linux prihodit?

приходит не то слово....полно!!

а посмотреть что именно?
делаю
#tcpdump

всего тьма.....или надо с какими нить параметрами?? или как?

да, хост с роутера пингуется, они в одной сети и т.д.
На линуксе вообще все стандартно, пробовал отключить iptables вообще, не помогло...

Нет, в созданном файле куда должны валиться логи ничего нет...

разобрался...сделал..
дело было в том что на линуксе
нужно было сделать в /etc/rc.d/init/syslog
OPTIONS....= "-r -m 0" но еще в /etc/sysconfig/syslog добавить тоже самое...

>разобрался...сделал..
>дело было в том что на линуксе
>нужно было сделать в /etc/rc.d/init/syslog
>OPTIONS....= "-r -m 0" но еще в /etc/sysconfig/syslog добавить тоже самое...

В /etc/rc.d/init/syslog не надо добавлять ничего если есть файл /etc/sysconfig/syslog, так что только в /etc/sysconfig/syslog надо менять