本帖最后由 李会斌 于 2023-4-22 16:51 编辑
问题现象: 在osm配置syslog后,syslog服务器一直采集不到osm的日志,在osm的测试syslog中点击测试提示“syslog发送失败”,如下图所示 处理过程: 1、与客户沟通确认中间有经过防火墙,查看防火墙的应用控制策略,应用只放通了syslog的udp514端口 2、测试在防火墙上将icmp协议也放通,再次测试,syslog服务器能否正常接收到日志,syslog发送测试也正常 3、在syslog后台抓包可以看到通过sysloog发送日志之前,osm是使用ping探测syslog服务器,收到ping回包后才会通过syslog发送日志 解决方案: 同时放通OSM到syslog服务器的icmp协议和514端口 |