以下哪种日志记录配置可以过滤掉发送到 syslog 主机 10.15.20.33 的类似“%DOT1X-5-FAIL:Authentication failed for client ...”的 DOT1X 消息？

正确的配置使用 logging discriminator DOT1X facility drops DOT1X 来创建一个名为 DOT1X 的日志鉴别器，它会丢弃所有源自 DOT1X 设施的日志消息。然后，logging host 10.15.20.33 discriminator DOT1X 命令将此鉴别器应用于发送到 syslog 主机 10.15.20.33 的日志。这样，所有 DOT1X 相关的消息都不会被发送到该 syslog 主机。 选项2错误在于 msg-body drops DOTX 使用了不正确的关键字 DOTX，并且 msg-body 通常用于匹配消息体中的特定字符串，而不是整个设施。选项3和4错误在于 mnemonics includes DOTX 或 DOT1X，includes 会包含这些消息而不是丢弃它们，且 mnemonics 用于匹配消息的助记符，而不是设施。