Surveillance Syslog

Attention. La surveillance Syslog n'existe que dans LANState Pro.

Syslog est une norme de journalisation. Elle est utilisée sur les réseaux TCP/IP.

Le protocole Syslog est simple. L'émetteur envoie un message court (1 024 octets au plus). Le transport est UDP ou TCP. Syslog sert à l'administration et à l'audit de sécurité. Il est pris en charge par de nombreux équipements (imprimantes, routeurs) et récepteurs, sur plusieurs plateformes. Il permet de regrouper les journaux de systèmes différents dans un dépôt central.

Le programme reçoit les messages Syslog et alerte l'administrateur. Pour l'activer : "Surveillance | Surveillance Syslog". Dans la fenêtre Surveillance Syslog, choisissez Recevoir tous les enregistrements Syslog ou Recevoir les enregistrements qui satisfont les filtres, puis réglez ces filtres. Vous pouvez aussi changer le port. Le port Syslog par défaut est UDP 514.

Fig. 1 : Fenêtre Surveillance Syslog

S'il y a beaucoup d'émetteurs, un filtre écarte les messages sans intérêt. Choisissez Recevoir les enregistrements qui satisfont au moins une condition, puis Ajouter.

Fig. 2 : Fenêtre Paramètres du filtre Syslog

Pour ne recevoir que les enregistrements d'un hôte, activez Adresse IP de l'émetteur et indiquez l'adresse. Avec l'option Texte, le programme cherche le texte saisi dans chaque message et n'alerte que s'il le trouve.

Pour les notifications, cliquez sur Configurer les alertes... (fig. 1).

Fig. 3 : Fenêtre Paramètres d'alerte

Les méthodes de notification sont les mêmes que pour ajouter et configurer un contrôle.

Une fois la réception activée et réglée, vous pouvez fermer ces fenêtres. La réception continue en arrière-plan.