目录

简介

禁用日志订阅后，设备为什么继续将日志条目推送到系统日志服务器？

相关信息

简介

本文档适用于思科邮件安全设备(ESA)、思科网络安全设备(WSA)和思科安全管理设备(SMA)的系统日志条目。

禁用日志订阅后，设备为什么继续将日志条目推送到系统日志服务器？

日志订用之前已设置为将日志条目推送到系统日志服务器。但是，在禁用有问题的日志订用或更改方法以检索日志到除系统日志推送以外的内容后，设备继续将日志条目推送到系统日志服务器。

设备具有需要空的系统日志数据缓冲区。清空此缓冲区后，设备将停止将日志条目推送到系统日志服务器。由于缓冲区存储在内存和硬盘中，重新启动并不总能清除缓冲区。

相关信息

- 思科邮件安全设备 — 最终用户指南

- 技术支持和文档 - Cisco Systems