Introducción
Este documento se aplica a las entradas de Syslog para Cisco Email Security Appliance (ESA), Cisco Web Security Appliance (WSA) y Cisco Security Management Appliance (SMA).
¿Por qué el dispositivo continúa introduciendo entradas de registro en un servidor Syslog después de que se haya inhabilitado la suscripción de registro?
La suscripción a registro se ha configurado previamente para enviar las entradas de registro a un servidor syslog. Pero después de inhabilitar la suscripción de registro en cuestión, o de cambiar el método para recuperar los registros a algo diferente a Syslog Push, el dispositivo continúa introduciendo entradas de registro en el servidor Syslog.
El dispositivo tiene un búfer de datos de Syslog que debe vaciar. Después de vaciar este búfer, el dispositivo dejará de enviar las entradas de registro al servidor Syslog. Como el búfer se almacena en la memoria y en los discos duros, un reinicio no siempre borrará el búfer.
Información Relacionada
Comentarios