Syslog est une norme de journalisation. Elle est utilisée sur les réseaux informatiques fondés sur TCP/IP.
Le protocole Syslog est simple. L'émetteur envoie un message court (1 024 octets au plus) au destinataire, en UDP ou en TCP. Syslog sert à l'administration des systèmes et à l'audit de sécurité. Il est pris en charge par de nombreux équipements (imprimantes, routeurs) et récepteurs, sur plusieurs plateformes. Il permet ainsi de réunir dans un dépôt central les journaux de systèmes très différents.
10-Strike Network Monitor peut recevoir des messages Syslog et en alerter l'administrateur réseau de plusieurs façons. Pour activer la réception, choisissez le menu « Surveillance | Surveillance Syslog ». Dans la fenêtre Surveillance Syslog, indiquez si le programme doit recevoir tous les enregistrements Syslog ou seulement ceux qui satisfont les filtres (que vous configurez). Vous pouvez aussi changer le port de réception. Le port Syslog par défaut est UDP 514.
Fig. 1 : fenêtre Surveillance Syslog
Si de nombreux équipements envoient des messages Syslog, configurez un filtre pour écarter les messages inutiles. Choisissez Recevoir les enregistrements qui satisfont au moins une condition, puis cliquez sur Ajouter.
Fig. 2 : fenêtre Paramètres du filtre Syslog
Par exemple, pour ne recevoir les enregistrements que d'un hôte, choisissez Adresse IP de l'émetteur et indiquez son adresse. Avec l'option Texte, le programme cherche le texte saisi dans chaque message et n'alerte que si ce texte est présent.
Pour configurer les notifications des enregistrements Syslog reçus, cliquez sur Configurer les alertes... (voir fig. 1).
Fig. 3 : fenêtre Paramètres d'alerte
Les méthodes de notification sont les mêmes que lors de l'ajout et de la configuration des contrôles de surveillance.
Une fois la réception Syslog activée et les paramètres enregistrés, vous pouvez fermer ces fenêtres. La réception continue en arrière-plan.
Configuration requise : Windows XP/Vista/7/8.1/10/11, Server 2003/2008/2012/2016/2019/2022 pris en charge.
