ELK 로그스태시 서버 - 1번 방화벽 - 2번 방화벽 - 스위치
간단하게 말씀드려서 이렇게 구성되어 있습니다.
1번 방화벽에서 로그스태시 서버로 514번 syslog는 잘 전달됩니다.
스위치에서 로그스태시 서버로 syslog 잘 전달됩니다.
2번 방화벽에서는 syslog 설정을 해도 로그스태시 서버에서 syslog 수신이 안됩니다.
1번 방화벽과 설정은 동일하니 설정 문제는 아닐거라고 생각합니다.
왜 이럴까요? 통신 문제라면, 스위치에서도 전달이 안되어야할거 같은데 통신 문제도 아닌거 같고...
방화벽 모델은 forti80E입니다
짧은글 일수록 신중하게.