Логи Cisco в syslog

Баян, конечно, но все же.

Для того, что бы логи хранились не только на самой циске, но и на сервере, нужно сделать следующее:

Попав на роутер (ssh/telnet), пишем:

router# conf t
router(config)# logging facility local7
router(config)# logging ser.ver.ip.address


На сервере делаем:
server# touch /var/log/cisco.log
server# ee /etc/syslog.conf
Добавляем строчку:
local7.* /var/log/cisco.log


Есть еще один момент неприятный.
В конфиге syslog'a есть строка

!ppp

Если написать про local7.* после нее, то ловится ничего не будет.
Если выше строчками не устраивает написать по религиозным соображениям, то записать надо так:

!
local7.* /var/log/cisco.log


После этого логи можно уже подвергать ротации (что бы не росли) и архивировать куда вам надо.

---