Syslog-Überwachung – 10-Strike LANState
Hinweis! Die Syslog-Überwachung wird nur in LANState Pro unterstützt.
Syslog ist ein
Standard für die Protokollierung von Computerdaten. Er wird in TCP/IP-basierten Computernetzwerken verwendet.
Das Syslog-Protokoll ist einfach. Ein Sender sendet eine kurze Nachricht (nicht länger als 1024 Bytes) an einen Empfänger. Die Nachricht kann über UDP oder TCP gesendet werden. Syslog kann für die Systemverwaltung und Sicherheitsprüfung eingesetzt werden. Es wird von einer großen Vielfalt an Geräten (z. B. Druckern und Routern) und Empfängern auf vielen Plattformen unterstützt. Daher lässt sich Syslog nutzen, um Protokolldaten vieler unterschiedlicher Systeme in einem zentralen Repository zu integrieren.
Das Programm kann Syslog-Nachrichten empfangen und den Netzwerkadministrator auf verschiedene Weise benachrichtigen. Zur Aktivierung der Syslog-Empfangsfunktion wählen Sie den Menüpunkt „Monitoring | Syslog monitoring“. Im Fenster Syslog Monitoring konfigurieren Sie, ob das Programm Receive all Syslog records (alle Syslog-Einträge empfangen) oder Receive records satisfying filters (Einträge empfangen, die Filterbedingungen erfüllen) soll – und richten diese Filter ein. Hier können Sie auch den Syslog-Empfangs-Port ändern. Der Standard-Syslog-Port ist UDP 514.
Abb. 1: Das Fenster Syslog Monitoring
Wenn viele Geräte in Ihrem Netzwerk Syslog-Nachrichten senden, können Sie einen Filter konfigurieren, der unnötige und unwichtige Nachrichten herausfiltert. Zur Filterkonfiguration wählen Sie die Option Receive records satisfying at least one condition und klicken Sie auf Add.
Abb. 2: Das Fenster Syslog filter parameters
Zum Beispiel: Um Syslog-Einträge nur von einem Host zu empfangen, aktivieren Sie die Option Sender's IP address und geben die IP-Adresse des Hosts an. Wenn Sie die Option Text wählen, sucht das Programm den eingegebenen Text in jeder empfangenen Nachricht und alarmiert nur, wenn der angegebene Text in der Nachricht gefunden wird.
Zur Konfiguration der Benachrichtigungen für empfangene Syslog-Einträge klicken Sie auf die Schaltfläche Configure alerts... (siehe Abb. 1).
Abb. 3: Das Fenster Alert settings
Die Benachrichtigungsmethoden sind dieselben wie beim Hinzufügen und Konfigurieren von Überwachungsprüfungen.
Nach Aktivierung des Syslog-Empfangs und Konfiguration der Einstellungen können Sie diese Fenster schließen. Die Syslog-Empfangsfunktion läuft im Hintergrund weiter.
