【交换机】日志服务器无法接收到交换机发送的syslog日志故障的常规排查思路

1）首先要保证设备上关于syslog服务的配置正常，特别是日志源IP及syslog服务器的IP，并且路由可达；

2）其次要将日志信息发送给Syslog Server，必须打开日志信息的时间戳开关或序号开关，否则日志信息将不会被发给Syslog Server;

3）另外syslog日志信息通常的以UDP 514端口来封装发送的，在数据传输路径上以及syslog服务器端需要确保没有相应的安全策略或者防火墙阻止了该数据包，syslog server的UDP 514端口是开放；

4）如果上述还无法定位问题，请在交换机往服务器的出端口上面做both的镜像，抓取报文，以便确认交换机是否已经将syslog报文发送给了服务器。