сбора логов graylog. И направляю туда Сообщения с железки Cisco 2960 по udp на порт 1514. Но какая-то странная ситуация. Логи в graylog появляются не сразу. Tcpdump показывает, что логи сразу приходят. Но в вебморде я их не вижу. Может кто знает в чем причина?
время?
даты
Сообщения в итоге появляются? С каким лагом? Там в бекенде эластик, соответственно в зависимости от конфигурации сервера может быть лаг, пока сообщения не прорастет в индексе.
Обсуждают сегодня