Syslog es un estándar para el registro de datos informáticos. Se utiliza en redes basadas en el protocolo TCP/IP.
El protocolo Syslog es sencillo. Un emisor envía un mensaje breve (no superior a 1024 bytes) a un receptor. El mensaje puede enviarse por UDP o TCP. Syslog puede usarse para la administración de sistemas y auditoría de seguridad. Lo admiten muchos tipos de dispositivos (impresoras, routers, etc.) y receptores en diversas plataformas. Por ello, Syslog permite integrar datos de registro de muchos sistemas distintos en un repositorio central.
10-Strike Network Monitor puede recibir mensajes Syslog y alertar al administrador de red de varias formas. Para habilitar la recepción de Syslog, seleccione el elemento de menú "Monitoring | Syslog monitoring ". En la ventana Syslog Monitoring puede configurar si el programa debe Receive all Syslog records o Receive records satisfying filters (y configurar esos filtros). Aquí también puede cambiar el Port de recepción Syslog. El puerto Syslog predeterminado es UDP 514.
Fig. 1: Ventana Syslog Monitoring
Si hay muchos dispositivos que envían mensajes Syslog en su red, puede configurar un filtro para descartar mensajes innecesarios o poco importantes. Para ello, seleccione la opción Receive records satisfying at least one condition y haga clic en Add.
Fig. 2: Ventana Syslog filter parameters
Por ejemplo, para recibir registros Syslog solo de un host, seleccione la opción Sender's IP address e indique la dirección IP del host. Si selecciona la opción Text, el programa buscará el texto introducido en cada mensaje recibido y alertará solo cuando el texto esté contenido en el mensaje.
Para configurar las notificaciones de los registros Syslog recibidos, haga clic en Configure alerts... (véase la fig. 1).
Fig. 3: Ventana Alert settings
Los métodos de notificación son los mismos que al agregar y configurar comprobaciones de monitoreo.
Tras habilitar la recepción de Syslog y configurar los ajustes, puede cerrar estas ventanas. La recepción de Syslog seguirá funcionando en segundo plano.
Requisitos: Windows XP/Vista/7/8.1/10/11, Server 2003/2008/2012/2016/2019/2022 compatible.
