syslog

Въведение

syslog често се нарича системни регистрационни файлове или системни записи, е записан запис в интернет протокола (TCP / IP) Стандарт за файлови съобщения . Тази дума често се използва за означаване на действителния протокол SYSLOG или тези приложения или бази данни, изпратени до съобщението на syslog. The

Протоколът Syslog принадлежи към протокол master-slave: Изпращачът на Syslog предава малко текстово съобщение (по-малко от 1024 бита) към приемника на Syslog. Получаващият край обикновено се нарича "syslogd", "syslog daemon" или syslog сървър. Съобщенията в системния журнал могат да се изпращат в UDP протоколи и/или TCP протоколи. Тези данни се изпращат в кодиран вид. Въпреки това, поради SSL криптиращите якета (като Stunnel, SSLIO или SSLWRAP и т.н.), които не са част от самия протокол SYSLOG, могат да се използват за осигуряване на слой на криптиране чрез SSL / TLS режим.

syslog обикновено се използва за управление на информационна система и одити на информационната сигурност. Въпреки че има много дефекти, все още има значително устройство и различни платформи, които получават крайна поддръжка. Следователно Syslog може да се използва за интегриране на регистрационни записи от много различни типове системи в централизирано хранилище.

Интернет протокол

Интернет протокол (на английски: Internet protocol, съкращението е IP) и превежда интернет протокол, който е един за мрежи с комутация на пакети за данни. споразумение.

IP е основният протокол на мрежовия слой в TCP / IP фамилията протоколи и задачата се предава само според адреса на хоста източник и хоста местоназначение. За тази цел IP определя пакетната структура на метода на адресиране и отчета за данни. Основната версия на първата архитектура сега е известна като IPv4, който все още е най-важният интернет протокол, въпреки че IPv6 се внедрява от цял ​​свят.

Външна връзка

• Sans Paperthe Ins and outs of system logging sale syslog

• Windows към syslog < / p>

• откриване на аномалия в syslog

• помощ и информация за syslog

• безплатно Централизиране на регистрационните файлове на windows сървъри с zeroshell и ntsyslog

• Ръководство за Nist SP 800-92 за управление на регистрационни файлове за компютърна сигурност (PDF)

Unix

• sysklogd

• rsyslog: импортира syslog през tcp, tls / ssl Andrfc 3195

• phplogcon: преден край за анализ на syslog

• syslog-ng: импортира syslog през tcp и ssl поддръжка.

• php-syslog-ng: Преден край на анализа за syslog-ng

• металог

• msyslog

• socklog

• Чист PHP Syslog клиентски клас

windows 2000, 2003 и xp

• диспечер на системния журнал theone

• kiwi syslog daem

• op5 регистрационен сървър

• Продукти на MonitorWare: Monitorware Agent, Winsyslo G

• NetDecision logvision

• NTSYSLOG

• syslserve

• syslog-ng агент за Windows

• bazsyslog

• наблюдател на syslog

• Чист PHP Syslog клиентски клас

• syslog колекция или syslog сървър/агент за windows

• TFTPD32TFTPD32, които включват syslog сървър