Como redirecionar os logs do firewall da Cisco para um arquivo específico?

Question

Precisamos redirecionar os logs do nosso firewall Cisco ( SA520-K9 ) para o servidor syslogd (é um servidor CentOS). As configurações são feitas no firewall. Mas as mensagens do firewall estão indo para / var / log / messages e console em vez de /var/log/firewall.log, que é nosso requisito.

*.info;mail.none;authpriv.none;cron.none        /var/log/messages

authpriv.*                      /var/log/secure

mail.*                          -/var/log/maillog


cron.*                          /var/log/cron

*.emerg                         *

uucp,news.crit                      /var/log/spooler

local7.*     /var/log/firewall.log

Este é o nosso arquivo de configuração syslog. Algum conselho?

Gravidade do log > Aviso e definido para enviar para o syslog no dispositivo

    

Answer 1

o recurso padrão usado pelo Cisco ASA é 20 (LOCAL4):

  local4.*     /var/log/firewall.log

    

Answer 2

Verifique as mensagens brutas e veja o recurso e a gravidade que é usada. (% rawmsg% no rsyslog) ... Eu não sei sobre o syslogd, mas você sempre pode usar o wireshark para isso. (a outra maneira é verificar todas as instalações até que você faça o seu trabalho)