Quiero confirmar a través de los medios de escaneo si el conmutador está enviando paquetes de syslog o no. Lo que hice fue ejecutar un escaneo de nmap
nmap -sV -p514 xxx.xx.xx.xx
El resultado salió como cerrado. ¿Esto significa que el servicio de syslog no está activado en el conmutador? ¿Se trata de una suposición correcta?
Lamento decir que @Don Simon también está equivocado.
Syslog está predeterminado en udp, que no se mostrará en un escaneo de nmap -sV. syslog over tcp es una implementación bastante nueva y la mayoría de los equipos de red no la usarán.
Si desea detectar los paquetes de syslog, puede detectar el tráfico de su red entre el conmutador y su servidor de syslog remoto. Verá paquetes UDP con un puerto de destino de 514.