Hello,
 
Petite question : est-il possible de limiter/configurer le nombre d'entrée dans le logging d'un switch Cisco ?
J'ai un serveur syslog qui est configuré pour envoyer un mail dès lors qu'il reçoit un log avec une regexp particulière. Le problème c'est que le switch envoie à intervalles régulier un "%PORT_SECURITY-2-PSECURE_VIOLATION" et cela génère forcément un mail à chaque fois.
 
Je pensais pouvoir limiter à une seule fois par violation en utilisant le discriminator dans le logging, mais visiblement je m'y prends mal.
 
Des idées ?
 
Merci

mais... pourquoi ne pas régler le problème de port violation?

L'incident doit être loggé dans notre outil de ticketing (via l'envoi d'un mail) avant d'être traité

Up ?