Introduction
Ce document s'applique aux entrées Syslog pour l'appliance de sécurité de la messagerie Cisco (ESA), l'appliance de sécurité Web Cisco (WSA) et l'appliance de gestion de la sécurité Cisco (SMA).
Pourquoi la solution matérielle-logicielle continue-t-elle à pousser les entrées du journal vers un serveur Syslog après la désactivation de l'abonnement au journal ?
L'abonnement au journal a déjà été configuré pour transmettre les entrées du journal à un serveur syslog. Cependant, après avoir désactivé l'abonnement au journal en question ou modifié la méthode de récupération des journaux pour passer à autre chose que Syslog Push, l'appliance continue à pousser les entrées du journal vers le serveur Syslog.
La solution matérielle-logicielle dispose d'une mémoire tampon des données Syslog qu'elle doit vider. Une fois cette mémoire tampon vidée, la solution matérielle-logicielle arrête de transmettre les entrées du journal au serveur Syslog. Comme la mémoire tampon est stockée en mémoire ainsi que sur les disques durs, un redémarrage ne supprime pas toujours la mémoire tampon.
Informations connexes