Syslog

Eine Syslog-Meldung ist eine kleine Ereignismeldung, die von der ZFSSA an ein oder mehrere Remote-Systeme übertragen wird. Syslog stellt zwei ZFSSA-Funktionen bereit:

• Alarmkonfiguration zur Versendung von Syslog-Meldungen an ein oder mehrere Remote-Systeme

• Weiterleitung von Syslog-Meldungen an Remote-Systeme für Syslog-fähige Services auf der ZFSSA

Syslog-Meldungen können für das klassische in RFC 3164 beschriebene Ausgabeformat oder das neuere, in RFC 5424 beschriebene versionierte Ausgabeformat konfiguriert werden. Syslog-Meldungen werden als UDP-Datagramme übermittelt. Daher können sie vom Netzwerk verworfen werden oder werden möglicherweise gar nicht gesendet, wenn im Ausgangssystem wenig Arbeitsspeicher zur Verfügung steht oder das Netzwerk ausgelastet ist. Administratoren sollten daher davon ausgehen, dass bei einem komplexen Fehlerszenario in einem Netzwerk einige Meldungen möglicherweise fehlen oder verworfen wurden.

Die Meldung enthält folgende Elemente:

• Eine Funktion, die die Art der Systemkomponente angibt, welche die Meldung gesendet hat

• Ein Schweregrad, der den Schweregrad der mit der Bedingung verknüpften Meldung beschreibt

• Ein Zeitstempel, der die Uhrzeit des verknüpften Ereignisses in UTC angibt

• Ein Hostname mit dem kanonischen Namen der ZFSSA

• Ein Tag, das den Namen der Systemkomponente angibt, welche die Meldung gesendet hat

• Eine Meldung mit einer Beschreibung des Ereignisses selbst