Кратко. Направьте syslog на коллектор, отфильтруйте уровень, проверьте запись при линк-флап и логине.

Зачем это смене

Без централизованных логов разбор инцидента превращается в «а что было на коробке вчера».

  • Единый loghost
  • Время синхронизировано
  • Не слать debug в прод-поток

Учебный каркас команд

Синтаксис зависит от вендора и релиза. Ниже — идея конфигурации на лабораторных значениях.

info-center enable
info-center loghost 10.20.0.20 facility local4
info-center source default channel 2 log level informational

Не переносите community, IP и пароли из примера в прод.

Чеклист после настройки

  1. 1 Событие линк Down видно в коллекторе
  2. 2 Логины админов пишутся
  3. 3 Диск коробки не забит локальными логами

Связь с COREON

Зафиксируйте изменение в операционке: устройство, заявка, окно ТО. Афина помогает смотреть симптомы, на железо не пишет.