В случае, если необходимо из существующего локального syslog файла на ESR исключить лог какого-либо(из доступных) процесса, то возможно воспользоваться командой match not process-name в конфигурации syslog file tmpsys/flash:syslog.
Условие:
На маршрутизаторе ESR существует настройка локального syslog:
esr# show running-configsyslog syslog file tmpsys:syslog/info severity infoexit
Задача:
1) Необходимо исключить лог процесса dhcp из файла tmpsys:syslog/info. Данный маршрутизатор ESR является dhcp-сервером
2) Создать отдельный файл в RAM для лога процесса dhcp(dhcp-server)
Решение:
esr# configure esr(config)# syslog file tmpsys:syslog/infoesr(config-syslog-file)# severity infoesr(config-syslog-file)# match not process-name dhcp-serveresr(config-syslog-file)# exitesr(config)# esr(config)# syslog file tmpsys:syslog/dhcp_serveresr(config-syslog-file)# severity infoesr(config-syslog-file)# match process-name dhcp-serveresr(config-syslog-file)# exit
После применения данной настройки, логи касаемо процесса dhcp(dhcp-server) будут исключены при выводе команды show syslog tmpsys:syslog/info. При этом весь лог процесса dhcp(dhcp-server) будет присутствовать при выводе команды:
esr# show syslog tmpsys:syslog/dhcp_server
2023-03-14T14:57:19+00:00 DHCPDISCOVER from a8:f9:4b:xx:xx:xx via gigabitethernet 1/0/2
2023-03-14T14:57:20+00:00 DHCPOFFER on 172.16.1.100 to a8:f9:4b:xx:xx:xx via gigabitethernet 1/0/2
2023-03-14T14:57:20+00:00 DHCPREQUEST for 172.16.1.100 (172.16.1.1) from a8:f9:4b:xx:xx:xx via gigabitethernet 1/0/2
2023-03-14T14:57:20+00:00 DHCPACK on 172.16.1.100 to a8:f9:4b:xx:xx:xx via gigabitethernet 1/0/2