Syslog est une norme de journalisation. Elle est utilisée sur les réseaux fondés sur le protocole TCP/IP.
Le protocole Syslog est simple. L'émetteur envoie un message court (1 024 octets au plus) au destinataire, en UDP ou en TCP. Syslog sert à l'administration des systèmes et à l'audit de sécurité. Il est pris en charge par de nombreux équipements (imprimantes, routeurs) et récepteurs, sur plusieurs plateformes. Il permet de réunir dans un dépôt central les journaux de systèmes très différents.
10-Strike Network Monitor peut recevoir des messages Syslog et en alerter l'administrateur réseau de plusieurs façons. Pour activer la réception, choisissez le menu « Surveillance | Surveillance Syslog ». Dans la fenêtre Surveillance Syslog, indiquez si le programme doit recevoir tous les enregistrements Syslog ou seulement ceux qui satisfont les filtres (que vous configurez). Vous pouvez aussi changer le port de réception. Le port Syslog par défaut est UDP 514.
Si de nombreux équipements envoient des messages Syslog, configurez un filtre pour écarter les messages inutiles. Choisissez Recevoir les enregistrements qui satisfont au moins une condition, puis cliquez sur Ajouter.
Par exemple, pour ne recevoir les enregistrements que d'un hôte, choisissez Adresse IP de l'émetteur et indiquez son adresse. Avec l'option Texte, le programme cherche le texte saisi dans chaque message et n'alerte que si ce texte est présent.
Chaque condition peut avoir ses propres paramètres d'alerte. Un message d'un équipement peut lancer un script, et un message d'un autre équipement un autre script. Si l'option Notifier tous les messages entrants est activée, les paramètres de notification sont les mêmes pour toutes les entrées Syslog.
Pour configurer les notifications des enregistrements Syslog reçus, cliquez sur Configurer les alertes....
Les méthodes de notification et les actions d'alerte sont les mêmes que lors de l'ajout et de la configuration des contrôles de surveillance.
Pour enregistrer tous les messages entrants dans le fichier journal en ignorant les filtres, activez l'option correspondante dans la fenêtre Surveillance Syslog. Tous les messages entrants sont alors journalisés, et vous recevez en plus les notifications prévues par les filtres.
Une fois la réception Syslog activée et les paramètres enregistrés, vous pouvez fermer ces fenêtres. La réception continue en arrière-plan.