Коннектор: Переадресація системного журналу ввімкнена, але не надсилається на сервер Splunk

Summary: Параметри auditCfg (--class, --enabled --show) увімкнено, але вони не надсилають інформацію системного журналу на сервер Splunk.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Увімкнено переадресацію системного журналу на перемикачі Brocade для надсилання на сервер Splunk, однак інформація системного журналу не надсилається.

 

Cause

** SOMEONE SET THE RASLOG QUIET TIME FOR AUDITCFG BACK IN OCT **

Thu Oct 25 06:43:54 2018         admin, , xxx.xx.xx.x, rasadmin --quiet -enable 3
Thu Oct 25 06:44:02 2018         admin, , xxx.xx.xx.x, rasadmin --quiet -show

** HERE IS THE CONFIG FILE FROM non-working **

auditlog.quiettime.dow:FOREVER
auditlog.quiettime.enable:1
auditlog.quiettime.endtime:NA
auditlog.quiettime.starttime:NA
snmp.auditInterval:60
audit.cfg.class:2,4,10
audit.cfg.severity:4

audit.cfg.state:1

*** HERE IS THE CONFIGSHOW FROM working ***

auditlog.quiettime.dow:NA
auditlog.quiettime.enable:0
auditlog.quiettime.endtime:NA
auditlog.quiettime.starttime:NA
snmp.auditInterval:60
audit.cfg.class:2,10
audit.cfg.severity:3
audit.cfg.state:1

 

Resolution

Клієнт може скористатися наступною командою, щоб дозволити пересилання системного журналу на splunk.

rasadmin --quiet -disable 3

 

Affected Products

Connectrix DS-6610B

Products

Connectrix DS-6610B
Article Properties
Article Number: 000057296
Article Type: Solution
Last Modified: 21 Oct 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.