摘要： 一、首先部署logstash监控UDP514端口，新建一个配置文件cisco.conf 交换机是通过配置rsyslog服务器来将日志发送到日志服务器的，所以需要在logstash上配置rsyslog监听端口既514端口 [root@server-1 conf.d]# cd /etc/logstash 阅读全文