Всем привет, настроил сбор логов с Cisco свичей на Syslog-NG сервер. Сообщения прилетают не полные
Выхлоп команды show logging на Cisco:
...
*May 29 2024 00:41:43.596 KRSK: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/2, changed state to down
...
Какое сообщение мне прилетает в лог:
...
29 2024 00:41:43.596 KRSK: %LINEPROTO-5-UPDOWN: Line protocol on Interface Ethernet0/2, changed state to down
...
Куда обрезается Месяц? Содержимое конфига:
source S_CISCO {
udp(ip(0.0.0.0) port(514));
};
filter F_CISCO {
host(192.168.10.10) or
host(192.168.10.20) or
host(192.168.10.30);
};
template T_CISCO
{
template("$MESSAGE\n");
};
destination D_CISCO {
file("/var/log/cisco/$HOST.log" template(T_CISCO));
};
log {
source(S_CISCO); filter(F_CISCO); destination(D_CISCO);
};
Вроде все возможные переменные попробовал в шаблоне, подскажите кто шарит
P.S. Конфиг меток на Cisco
service timestamps log datetime msec localtime show-timezone year
