【SSL】 Syslog日志服务器接收不到用户日志

更新时间：2018-09-03

所属模块系统配置与维护 | Syslog

适用版本通用

客户启用了Syslog服务器，发现Syslog服务器上接收不到用户日志了。

1、查看SSL VPN和Syslog服务器之间的网络拓扑情况，发现是在同一网段的，SSL的地址是192.168.100.7，日志服务器地址是192.168.100.235 ，且两者之间直接通过交换机连接的。

2、查看客户在VPN管理界面的配置，【系统设置】-【系统配置】-【Syslog】。

3、客户在Syslog服务器上可以接收到管理员日志，说明VPN服务器和Syslog服务器之间的514端口是连通的。

4、在VPN 管理界面，【系统维护】-【日志查看】-日志类型选择服务日志，查看SSL VPN日志信息，可以看到有用户登入登出的信息。

5、【系统设置】-【系统配置】-【Syslog】-勾选系统日志，最小优先级选择6-info，同时也勾选用户日志选项。

6、用户重新登入登出VPN，查看Syslog服务器日志，可以接收到用户登入登出的日志了。

用户日志是从服务日志中获取的，只勾选系统日志，未勾选用户日志，所以Syslog服务器收不到用户日志。

【系统设置】-【系统配置】-【Syslog】-勾选系统日志，最小优先级选择6-info，同时将用户日志选项也得勾选，且需要有用户登入登出时，Syslog日志服务器才会接收到用户日志。

{{contentObj.name||'--'}}