swatch 프로그램입니다.

이제 막 리눅스에 입문생입니다.

cisco 네트워크 장비에서 발생하는 syslog를 서버로 받아 제 메일로 발송하게

설정을 할려고 합니다.

현제 진행된것은 swatch 프로그램을 다운받아 설치하였습니다.

perl 관련된 모듈도 모두 설치하여 정상적으로 설치되었고요..

cisco 장비에서도 설정을 모두 마쳤습니다.

그래서 test를 할려고 cisco 장비에서 해당 port를 다운시켜도

제 메일로 발생이 되지않습니다.

해당 로그 서버에서 tcpdump port 514 를 해보면 cisco 장비에서

로그를 보내는것이 보이는데요.... tail -f /var/log/messages 를 해보면

해당 로그 메시지가 없습니다.

왜 제 메일로 안오는 것일까요 ;;;;;

.swatchrc 설정이 잘못된것일가요?

cisco 네트웍장비에서 local6으로 설정하면 로그서버에서도 syslog.conf 파일에

local6.* 으로 하나 만들어 줘야 되는지요.....;;