На линуксе добаввить в файл /etc/rsyslog.conf :
$ModLoad imudp
$UDPServerRun 514
$UDPSeverAddress IP_address
$UDPSeverAddress IP_address
В файл /etc/rsyslog.d/50-default.conf добавить как пример:
local6.* -/var/log/cisco/cisco2811.log
local5.* -/var/log/cisco/cisco2620xm.log
На cisco ввести следующие команды:
logging origin-id ip
logging trap informational
logging facility local6
logging host IP_address
