Какая конфигурация логирования отфильтровывает сообщения DOT1X, такие как «%DOT1X-5-FAIL:Authentication failed for client ...», от отправки на syslog-хост 10.15.20.33?

Правильный ответ использует дискриминатор логирования для фильтрации сообщений. Команда logging discriminator DOT1X facility drops DOT1X создает дискриминатор с именем DOT1X, который отбрасывает (drops) сообщения, содержащие подстроку "DOT1X" в поле facility (источник сообщения). Затем команда logging host 10.15.20.33 discriminator DOT1X применяет этот дискриминатор к syslog-хосту 10.15.20.33, гарантируя, что сообщения DOT1X не будут отправлены на этот хост. Неправильные варианты: Использование msg-body drops DOTX неточно, так как "DOTX" не является полным совпадением с "DOT1X", и фильтрация по msg-body может быть менее эффективной, чем по facility. Использование mnemonics includes DOTX или mnemonics includes DOT1X не подходит, так как mnemonics используется для фильтрации по мнемонике сообщения (например, FAIL), а не по источнику (facility). Кроме того, includes будет включать, а не отбрасывать сообщения.