Welche Logging-Konfiguration filtert DOT1X-Nachrichten wie „%DOT1X-5-FAIL:Authentication failed for client ...“ heraus, damit sie nicht an den Syslog-Host 10.15.20.33 gesendet werden?

Die korrekte Konfiguration verwendet einen Logging Discriminator, um spezifische Syslog-Nachrichten zu filtern. Der Befehl logging discriminator DOT1X facility drops DOT1X erstellt einen Diskriminator namens "DOT1X", der alle Nachrichten mit der Facility "DOT1X" verwirft. Syslog-Nachrichten wie "%DOT1X-5-FAIL:Authentication failed..." stammen von der DOT1X-Facility. Anschließend wird dieser Diskriminator mit logging host 10.15.20.33 discriminator DOT1X auf den Syslog-Host angewendet, sodass diese spezifischen Nachrichten nicht an 10.15.20.33 gesendet werden. Die Option "msg-body drops DOTX" ist falsch, da msg-body den Nachrichtentext und nicht die Facility filtert und "DOTX" ein Tippfehler ist. Die Optionen mit "mnemonics includes" sind falsch, da includes Nachrichten einschließt, anstatt sie zu verwerfen, und mnemonics auf den Mnemonic-Teil der Nachricht abzielt, nicht auf die Facility.