Syslog 서비스

Syslog 릴레이 서비스는 어플라이언스에 다음 2가지 기능을 제공합니다.

• 하나 이상의 원격 시스템에 Syslog 메시지를 전송하도록 Chapter 9, 경보 구성을 구성할 수 있습니다.

• Syslog가 지원되는 어플라이언스의 서비스에서는 해당 Syslog 메시지가 원격 시스템으로 전달됩니다.

Syslog 메시지는 어플라이언스에서 하나 이상의 원격 시스템으로 전송되는 작은 이벤트 메시지입니다(또는 인터컨티넨탈 printf라고 함). 메시지에는 다음 요소가 포함됩니다.

• 기능 - 메시지를 보낸 시스템 구성 요소의 유형을 설명합니다.

• 심각도 - 메시지와 연관된 상태의 심각도를 설명합니다.

• 시간 기록 - 연관된 이벤트의 시간을 UTC로 설명합니다.

• 어플라이언스의 정식 이름을 기술하는 호스트 이름입니다.

• 메시지를 보낸 시스템 구성 요소의 이름을 기술하는 태그입니다. 메시지 형식에 대한 자세한 내용은 아래를 참조하십시오.

• 이벤트 자체를 기술하는 메시지입니다. 메시지 형식에 대한 자세한 내용은 아래를 참조하십시오.

Solaris 및 Linux를 비롯한 대부분의 운영 체제에는 Syslog 수신기가 제공됩니다. 여러 타사 및 오픈 소스 관리 소프트웨어 패키지도 Syslog를 지원합니다. Syslog 수신기를 통해 관리자는 여러 시스템에서 단일 관리 시스템으로 메시지를 수집하고 로그 파일의 단일 세트에 통합합니다.

Syslog 릴레이를 RFC 3164에서 설명한 "classic" 출력 형식으로 구성하거나 RFC 5424에서 설명한 최신 버전 출력 형식으로 구성할 수 있습니다. Syslog 메시지는 UDP 데이터그램으로 전송됩니다. 따라서 전송 시스템의 메모리가 부족하거나 네트워크가 혼잡해지기 시작하면 네트워크에 의해 삭제되거나 아예 전송되지 않을 수 있습니다. 이에 따라 관리자는 네트워크의 복잡한 실패 시나리오에 따라 일부 메시지가 누락될 수 있으며 삭제됨을 가정해야 합니다.