Monitoramento Syslog - 10-Strike LANState

Atenção! O monitoramento Syslog existe apenas no LANState Pro.

Syslog é um padrão de registro de dados de computadores. É usado em redes baseadas no protocolo TCP/IP.

O protocolo Syslog é simples. O remetente envia uma mensagem curta (de até 1024 bytes) ao destinatário. A mensagem pode ir por UDP ou TCP. O Syslog serve para administração de sistemas e auditoria de segurança. É suportado por muitos dispositivos (impressoras, roteadores) e por receptores em várias plataformas. Por isso, o syslog reúne o registro de dados de sistemas diferentes em um repositório central.

O programa recebe mensagens Syslog e alerta o administrador da rede por vários métodos. Para ativar a recepção, escolha o item "Monitoring | Syslog monitoring". Na janela Syslog Monitoring , defina se o programa deve Receive all Syslog records ou Receive records satisfying filters (e configure esses filtros). Aqui também se altera a Port de recepção. A porta Syslog padrão é UDP 514.

Fig. 1: janela de Syslog Monitoring

Se muitos dispositivos enviam mensagens Syslog na rede, configure um filtro para deixar de fora mensagens desnecessárias. Para isso, escolha Receive records satisfying at least one condition e clique em Add.

Fig. 2: janela de Syslog filter parameters

Por exemplo, para receber registros Syslog de um único host, ative Sender's IP address e informe o IP. Se você escolher Text, o programa procura o texto em cada mensagem recebida e alerta só quando encontra esse texto.

Para configurar as notificações dos registros Syslog recebidos, clique em Configure alerts... (veja a Fig. 1).

Fig. 3: janela de Alert settings

Os métodos de notificação são os mesmos de quando você inclui e configura verificações de monitoramento.

Depois de ativar a recepção Syslog e ajustar as configurações, você pode fechar estas janelas. A recepção continua em segundo plano.