由于时区配置错误导致elog不能采集日志

发布时间:  2012-07-17 浏览次数:  65 下载次数:  0
问题描述
在完成elog日志采集器和多台网络设备配置后,发现在elog操作界面上无法查询到日志信息。
告警信息
处理过程
修改服务器时区,问题解决。
根因
开始怀疑是网络设备配置错误,经过反复检查,发现没有问题。经过检查发现,所有设备的日志都不能查询到,因此基本定位问题出在日志采集器侧。尝试重新安装日志采集器后发现问题依旧,在日志服务器上抓包定位,发现设备的数据报文都是正常到达日志服务器上的,原因之可能是日志系统将这些报文丢弃了。经过反复检查日志服务器,发现问题所在,日志服务器上配置的时区错误,导致设备和服务器时间不合,故无法采集日志。
建议与总结

END