Формат по умолчанию
Данный формат является форматом по умолчанию, если нет дополнительных настроек формата
Пример сообщения
<189>%SYSLOG-N-NEWSYSLOGSERVER: configure new syslog server 192.168.64.3
Origin ID
SYSLOG сообщение с заголовком близким к rfc5424
Для включения заголовка данного формата необходимо включить добавиле origin id. Формат сообщения при этом должен быть по умолчанию.
TOP(config)#logging origin-id
string The user defined string will be used as the hostname
field of syslog header
hostname The sysname will be used as the hostname field of a
syslog message
ip The IP address of the sending interface will be used
as the hostname field of a syslog message
ipv6 The IPv6 address of the sending interface will be used
Пример сообщения
<189>1 2024-03-13T19:49:18+07:00 TOP SYSLOG - NEWSYSLOGSERVER - configure new syslog server 192.168.64.3 <189>1 2024-03-13T20:06:33+07:00 192.168.64.4 SYSLOG - NEWSYSLOGSERVER - configure new syslog server 192.168.64.3 <189>1 2024-03-13T20:07:21+07:00 SomeString SYSLOG - NEWSYSLOGSERVER - configure new syslog server 192.168.64.3
Proc ID всегда "-"
Формат CEF
Формат CEF включается только для удалённого syslog-сервера командой:
TOP(config)#logging host 192.168.64.3 msg-format default Default message format cef CEF message format
Пример сообщений
CEF:0|Eltex|MES2324B|ES32002580|2021|SYSLOG NEWSYSLOGSERVER|4|msg=configure new syslog server 192.168.64.3
Формат CEF с Origin ID
Пример сообщения
2024-03-13T20:19:49+07:00 192.168.64.4 CEF:0|Eltex|MES2324B|ES32002580|2021|SYSLOG NEWSYSLOGSERVER|4|msg=configure new syslog server 192.168.64.3