
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

<HTML>

<HEAD>

<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">

<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7638.1">

<TITLE>RE: [syslog-ng] logging from Cisco</TITLE>

</HEAD>

<BODY>

<!-- Converted from text/plain format -->


<P><FONT SIZE=2>ok I wrote so:<BR>

<BR>

source src {<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; internal();<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; udp(ip(10.102.4.1));<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; unix-dgram(&quot;/dev/log&quot;);<BR>

};<BR>

<BR>

<BR>

then<BR>

linux-fxot:/dev # service syslog restart<BR>

Shutting down syslog services&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; done<BR>

Starting syslog servicesio.c: bind_inet_socket() bind failed 10.102.4.1:514 Cannot assign requested address<BR>

Error initializing configuration, exiting.<BR>

startproc:&nbsp; exit status of parent of /sbin/syslog-ng: 1<BR>

&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; failed<BR>

<BR>

<BR>

<BR>

-----Original Message-----<BR>

From: syslog-ng-bounces@lists.balabit.hu on behalf of Jason Qualkenbush<BR>

Sent: Thu 5/24/2007 3:57 PM<BR>

To: Syslog-ng users' and developers' mailing list<BR>

Subject: Re: [syslog-ng] logging from Cisco<BR>

<BR>

On 5/24/07, Grigoreva, Yelena &lt;Yelena.Grigoreva@detecon.com&gt; wrote:<BR>

&gt;&nbsp; #source my_source {<BR>

&gt;&nbsp; #&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # udp();<BR>

&gt;&nbsp; #&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; udp(ip(&quot;10.102.4.1&quot;)port(514));<BR>

&gt;&nbsp; #&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; };<BR>

<BR>

You are going to need to have a source other than internal to receive<BR>

messages from the network.<BR>

<BR>

source net { udp(ip(10.102.4.1) ); };<BR>

_______________________________________________<BR>

syslog-ng maillist&nbsp; -&nbsp; syslog-ng@lists.balabit.hu<BR>

<A HREF="https://lists.balabit.hu/mailman/listinfo/syslog-ng">https://lists.balabit.hu/mailman/listinfo/syslog-ng</A><BR>

Frequently asked questions at <A HREF="http://www.campin.net/syslog-ng/faq.html">http://www.campin.net/syslog-ng/faq.html</A><BR>

<BR>

<BR>

</FONT>

</P>


</BODY>

</HTML>