La plupart des systèmes d'exploitation incluent un récepteur syslog mais il est possible que certaines étapes de configuration soient requises pour l'activer. Consultez la documentation correspondant à votre système d'exploitation ou logiciel de gestion pour obtenir des informations détaillées sur la configuration d'un récepteur syslog.
Solaris comprend un service syslogd (1M) intégré qui peut faire office de récepteur syslog, mais la fonction de réception à distance est désactivée par défaut. Pour que Solaris reçoive le trafic syslog, exécutez les commandes svccfg et svcadm pour modifier les paramètres syslog comme suit :
# svccfg -s system/system-log setprop config/log_from_remote = true # svcadm refresh system/system-log
Solaris syslogd comprend uniquement le protocole Syslog classique. Reportez vous à la page de manuel syslog.conf (4) pour plus d'informations sur la configuration du filtrage et la journalisation des messages reçus.
Par défaut, Solaris syslogd enregistre les messages dans /var/adm/messages et une alerte de test est enregistrée comme suit :
Aug 14 21:34:22 poptart.sf.fishpong.com poptart ak: SUNW-MSG-ID: AK-8000-LM, \ TYPE: alert, VER: 1, SEVERITY: Minor\nEVENT-TIME: Fri Aug 14 21:34:22 2009\n\ PLATFORM: i86pc, CSN: 12345678, HOSTNAME: poptart\n\ SOURCE: jsui.359, REV: 1.0\n\ EVENT-ID: 92dfeb39-6e15-e2d5-a7d9-dc3e221becea\n\ DESC: A test alert has been posted.\n\ AUTO-RESPONSE: None.\nIMPACT: None.\nREC-ACTION: None.