Syslog é um
padrão de registro de dados de computador. É usado em redes de computadores baseadas em TCP/IP.
O protocolo Syslog é simples. O remetente envia uma mensagem curta (no máximo 1024 bytes) ao destinatário, por UDP ou TCP. O Syslog serve à administração de computadores e à auditoria de segurança. É suportado por muitos dispositivos (impressoras, roteadores) e receptores em várias plataformas. Por isso, o syslog reúne logs de sistemas diferentes em um repositório central.
O 10-Strike Network Monitor recebe mensagens Syslog e alerta o administrador da rede de várias formas. Para ativar o recebimento, selecione o menu "Monitoring | Syslog monitoring ". Na janela Syslog Monitoring , escolha Receive all Syslog records ou Receive records satisfying filters (e configure os filtros). Também é possível alterar a Port de recebimento. A porta padrão do Syslog é UDP 514.
Se muitos dispositivos enviam Syslog na rede, configure um filtro para deixar de fora mensagens desnecessárias. Selecione Receive records satisfying at least one condition e clique em Add.
Por exemplo, para receber Syslog de um único host, selecione Sender's IP address e informe o IP. Com a opção Text, o programa procura o texto em cada mensagem e alerta só quando o texto está presente.
Para cada condição, defina parâmetros de alerta próprios. Por exemplo, uma mensagem de um dispositivo executa um script, e a de outro dispositivo executa outro script. Com a opção Notify about all incoming messages , os parâmetros de notificação são os mesmos para todos os registros syslog.
Para configurar as notificações dos registros Syslog recebidos, use o botão Configure alerts....
Os métodos de notificação e as ações de alerta são os mesmos de quando você está incluindo e configurando verificações de monitoramento.
Se for preciso gravar todas as mensagens recebidas no arquivo de log, ignorando o filtro, ative a opção correspondente na janela Syslog Monitoring. Todas as mensagens entram no log, e as notificações extras seguem o filtro.
Depois de ativar o recebimento de Syslog e configurar as opções, feche as janelas. O recebimento continua em segundo plano.