Le service Syslog Relay offre deux fonctions différentes sur l'appareil :
La fonction Alertes peut être configurée de façon à envoyer des messages Syslog à au moins un système distant. Reportez-vous à la section Configuration des alertes.
Les messages syslog des services de l'appareil compatibles sont envoyés aux systèmes distants.
Un message syslog désigne un court message d'événement transmis par l'appareil à un ou plusieurs systèmes distants (plus communément appelé "intercontinental printf"). Ce message contient les éléments suivants :
Facility : indique le type de composant système qui a envoyé le message.
Severity : indique le niveau de gravité de la condition associée au message.
Timestamp : indique la date et l'heure associées à l'événement au format UTC (temps universel).
Hostname : indique le nom canonique de l'appareil
Tag : indique le nom du composant système qui a envoyé le message. Pour plus de détails sur le format de ces messages, reportez-vous à la section Format du message d'alerte SYSLOG.
Message : décrit l'événement. Pour plus de détails sur le format de ces messages, reportez-vous à la section Format du message d'alerte SYSLOG.
Les récepteurs Syslog sont fournis avec la plupart des systèmes d'exploitation, y compris Solaris et Linux. Certains packages de logiciel de gestion tiers ou disponibles en "open source" prennent également en charge Syslog. Les récepteurs Syslog permettent aux administrateurs de regrouper les messages provenant d'un grand nombre de systèmes sur un seul système de gestion et de les intégrer dans un ensemble de fichiers journaux.
Le relais Syslog peut être configuré de façon à utiliser le format de sortie "classique" décrit dans le document RFC 3164 ou le format de sortie le plus récent avec version décrit dans le RFC 5424. Les messages Syslog sont transmis en tant que datagrammes UDP. Par conséquent, ils sont susceptibles d'être ignorés par le réseau ou de ne pas être envoyés du tout si le système d'envoi dispose de peu de mémoire ou si le réseau est encombré. Les administrateurs doivent donc partir du principe que, dans certains scénarios de panne complexe de réseau, certains messages peuvent manquer et avoir été ignorés.
Propriétés Syslog
Version du protocole : version du protocole Syslog à utiliser, à savoir Syslog classique (RFC 3164) ou Syslog mis à jour (RFC 5424).
Destinations : liste des adresses de destination IPv4, IPv6 et FQDN vers lesquelles les messages sont transmis.
Pour configurer Syslog, reportez-vous aux sections suivantes :