Graylog Source 名稱變更方式?

graylog

Kailis 2022-07-15 16:59:31 ‧ 631 瀏覽

如下圖, 不知為何, 明明設定將log 丟到Graylog上的方式都一樣,但有些switch 名稱就會變成紅框處,變成月份, 請教大家是否有修改的方式呢? 不管是變成hostname or ip 都可以, 月份我實在看不出是那台..麻煩各位了, 謝謝

michaelwan iT邦高手 1 級 ‧ 2022-07-15 17:21:11 檢舉

用相同的INPUT嗎? 看記錄設備不一樣. 查看看extractor.

Kailis iT邦研究生 1 級 ‧ 2022-07-19 10:03:16 檢舉

input 相同, 好的, 需要研究一下

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

海綿寶寶

iT邦大神 1 級 ‧ 2022-07-17 10:29:08

但有些switch 名稱就會變成紅框處,變成月份

精確點說起來不是「月份」
而是「TimeStamp」(Jul 15 16:40:31)

請教大家是否有修改的方式呢?

有，就是修改該 Switch Extractor 的設定(把抓 TimeStamp 改成抓 IP)

月份我實在看不出是那台

只有兩條線索
1.FastEthernet (100Mbps 而非 Giga bps)
2.FastEthernet0/16

如果貴司 switch 多到爆炸的話
我就沒辦法了

Kailis iT邦研究生 1 級 ‧ 2022-07-19 10:02:40 檢舉

好的, 我再研究一下, 看能不能解決 , 但有名稱錯誤的,不止一台,目前除非我剛好搜尋到那個IP 才會知道是那一台用什麼名稱

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

IT邦幫忙