Hej,
Jeg har en VPN3005, som jeg (forgæves) forsøger at få noget data ud af via
syslog og via snmp traps....
Fra min config har jeg:
[snmp]
port=161
enable=1
maxconn=4
[snmp_community 1]
name=<snip>
readonly=1
[eventtrap 1]
trapname=192.168.3.12
trapver=1
trapcomm=<snip>
trapport=162
[eventsyslog 1]
syslogsrvname=192.168.3.12
syslogsrvport=514
syslogsrvfac=20
[eventclass 1]
enable=1
logsev=5
consolesev=3
syslogsev=6
emailsev=0
trapsev=3
sysloguselist=0
emailuselist=0
trapuselist=0
consoleuselist=0
loguselist=0
[eventclass 15]
enable=1
logsev=5
consolesev=3
syslogsev=4
emailsev=0
trapsev=0
sysloguselist=0
emailuselist=0
trapuselist=0
consoleuselist=0
loguselist=0
[eventclass 34]
enable=1
logsev=5
consolesev=3
syslogsev=0
emailsev=0
trapsev=0
sysloguselist=0
emailuselist=0
trapuselist=0
consoleuselist=0
loguselist=0
[eventclass 35]
enable=1
logsev=5
consolesev=3
syslogsev=0
emailsev=0
trapsev=0
sysloguselist=0
emailuselist=0
trapuselist=0
consoleuselist=0
loguselist=0
[eventclass 36]
enable=1
logsev=5
consolesev=3
syslogsev=0
emailsev=0
trapsev=0
sysloguselist=0
emailuselist=0
trapuselist=0
consoleuselist=0
loguselist=0
[eventclass 37]
enable=1
logsev=5
consolesev=3
syslogsev=0
emailsev=0
trapsev=0
sysloguselist=0
emailuselist=0
trapuselist=0
consoleuselist=0
loguselist=0
[eventclass 38]
enable=1
logsev=5
consolesev=3
syslogsev=0
emailsev=0
trapsev=0
sysloguselist=0
emailuselist=0
trapuselist=0
consoleuselist=0
loguselist=0
[eventclass 39]
enable=1
logsev=5
consolesev=3
syslogsev=0
emailsev=0
trapsev=0
sysloguselist=0
emailuselist=0
trapuselist=0
consoleuselist=0
loguselist=0
[eventclass 50]
enable=1
logsev=5
consolesev=3
syslogsev=0
emailsev=0
trapsev=0
sysloguselist=0
emailuselist=0
trapuselist=0
consoleuselist=0
loguselist=0
[eventincllist 1]
enable=1
name=global
data=AUTH/ 22,28, SEV(4)*IKE/25,41,49,52,173,184, SEV(1-5)
Det er måske ikke så nemt at se ud af ovenstående - men checker jeg loggen i
concentratoren, så er der masser at se - men jeg modtager intet på min
syslog server og ingen snmp traps...
/Brian
|