Βοήθεια με ρυθμίσεις rsyslog server

[Eaglos]

Καλησπέρα.

Προσπαθώ να στήσω rsyslog σε Ubuntu server 16.04.3 για
να μαζεύω logs από cisco συσκευές. Υποθέτω ότι κάτι λεί-
πει από το configuration του rsyslog αλλά δεν βγάζω άκρη.


Tο show logging από ένα switch 2960G βγάζει αυτό οπότε
θεωρώ ότι στέλνει τα logs στον server.
--
Trap logging: level informational, 3966 message lines logged
Logging to 192.168.1.150 (udp port 514, audit disabled, authentication disabled, encryption disabled, link up),
14 message lines logged,
0 message lines rate-limited,
0 message lines dropped-by-MD,
xml disabled, sequence number disabled
filtering disabled
--

Από πλευράς server, στο /etc/rsyslog.conf έβγαλα τα comments
από το κομμάτι του UDP και έτρεξα ufw disable μπας και παίζει κά-
τι με το firewall
--
# provides UDP syslog reception
module(load="imudp")
input(type="imudp" port="514")
--

Από εκεί και μετά, είδα να προτείνουν να βάλω στο τελος του
rsyslog.conf το local7.* -/var/log/cisco.log αλλά δεν
είδαν να μου δημιουργεί αρχείο cisco.log και δεν ξέρω καν
εαν ο server ακούει στην 514 πόρτα.

Όποιος έχει χρόνο και διάθεση ας προτείνει ότι νομίζει. Απλά
να έχει υπομονή διότι οι γνώσεις μου στο linux είναι apt install,
ls και nano.