Comment changer la source des journaux

Bonjour,

Est-il possible de changer la source des journaux envoyés au serveur syslog en quelque chose comme sysname ou loopback0 address?

J'ai un serveur Graylog qui reçoit des journaux sur le port 8514 et 26 appareils Huawei (S5720 / S6730) qui lui envoient des journaux:

info-center loghost 172.16.16.231 local-time port 8514

Ce graphique montre le pourcentage de journaux en fonction de l'adresse source:

Mais je ne suis pas en mesure de différencier quel journal appartient à chaque commutateur Huawei, car tous envoient la source comme le mois du journal actuel (dans le graphique représenté par février ).

Dans l'image ci-dessus, tous les journaux avec la source feb proviennent d'appareils Huawei (générés en tant que source de février au lieu de l'adresse de bouclage ou du sysname). Je ne peux pas distinguer dans le graphique si tous mes appareils Huawei ont généré une partie de 1264 registres à partir du graphique de pizza (peut-être 48 journaux de chacun des 26 appareils) ou si un Huawei problématique a envoyé beaucoup de journaux à Graylog Server

Merci!