Monitoreo Syslog — 10-Strike LANState
¡Advertencia! El monitoreo Syslog solo está disponible en LANState Pro.
Syslog es un estándar para el registro de datos informáticos. Se usa en redes basadas en el protocolo TCP/IP.
El protocolo Syslog es simple. Un emisor envía un mensaje corto (no mayor de 1024 bytes) a un receptor. El mensaje puede enviarse por UDP o TCP. Syslog puede usarse para administración de sistemas y auditoría de seguridad. Lo admiten muchos dispositivos (impresoras, routers, etc.) y receptores en múltiples plataformas. Por eso, syslog permite integrar el registro de distintos tipos de sistemas en un repositorio central.
El programa puede recibir mensajes Syslog y alertar al administrador de red con diversos métodos. Para habilitar la recepción de Syslog, seleccione el elemento de menú "Monitoring | Syslog monitoring". En la ventana Syslog Monitoring puede configurar si el programa debe Receive all Syslog records o Receive records satisfying filters (y configurar esos filtros). Aquí también puede cambiar el Port de recepción de Syslog. El puerto Syslog predeterminado es UDP 514.
Fig. 1: Ventana Syslog Monitoring
Si hay muchos dispositivos que envían mensajes Syslog en su red, puede configurar un filtro para descartar mensajes innecesarios o poco importantes. Para configurar un filtro, seleccione la opción Receive records satisfying at least one condition y haga clic en Add.
Fig. 2: Ventana Syslog filter parameters
Por ejemplo, para recibir registros Syslog de un solo host, active la opción Sender's IP address e indique la dirección IP del host. Si selecciona la opción Text, el programa buscará el texto indicado en cada mensaje recibido y solo le alertará cuando ese texto aparezca en el mensaje.
Para configurar notificaciones de los registros Syslog recibidos, haga clic en el botón Configure alerts... (vea la Fig. 1).
Fig. 3: Ventana Alert settings
Los métodos de notificación son los mismos que al agregar y configurar comprobaciones de monitoreo.
Tras habilitar la recepción de Syslog y configurar los parámetros, puede cerrar estas ventanas. La recepción de Syslog seguirá funcionando en segundo plano.
