syslog

Johdanto

syslog kutsutaan usein järjestelmäloiksi tai järjestelmätietueiksi, se on tallennettu tietue Internet-protokollan (TCP / IP) standardiin tiedostoviesteille . Tätä sanaa käytetään usein viittaamaan varsinaiseen SYSLOG-protokollaan tai syslog-viestiin lähetettyihin sovelluksiin tai tietokantoihin. The

Syslog-protokolla kuuluu master-slave-protokollaan: Syslogin lähettäjä lähettää pienen tekstiviestin (alle 1024 bittiä) Syslog-vastaanottimelle. Vastaanottavan pään nimi on yleensä "syslogd", "syslog-daemon" tai syslog-palvelin. Järjestelmälokiviestejä voidaan lähettää UDP- ja/tai TCP-protokollia käyttäen. Nämä tiedot lähetetään koodatussa muodossa. Kuitenkin, koska SSL-salauksen vaipat (kuten Stunnel, SSLIO tai SSLWRAP, jne.) ei ole osa SYSLOG-protokollaa itse, voidaan tarjota kerros salaus kautta SSL / TLS-tilassa.

syslogia käytetään yleensä tietojärjestelmän hallintaan ja tietoturvatarkastuksiin. Vaikka siinä on paljon puutteita, lopputukea saa edelleen huomattava laite ja eri alustat. Siksi Syslogia voidaan käyttää useiden erityyppisten järjestelmien lokitietueiden integroimiseen keskitettyyn arkistoon.

Internet Protocol

Internet Protocol (englanniksi: Internet protocol, lyhenne on IP) ja kääntää Internet-protokollan, joka on yksi pakettikytkentäisille dataverkoille. sopimus.

IP on TCP/IP-protokollaperheen verkkokerroksen pääprotokolla, ja tehtävä lähetetään vain lähdeisäntä- ja kohdeisännän osoitteen mukaan. Tätä varten IP määrittelee osoitusmenetelmän ja dataraportin pakettirakenteen. Ensimmäisen arkkitehtuurin pääversio tunnetaan nyt nimellä IPv4, joka on edelleen tärkein Internet-protokolla, vaikka IPv6:ta otetaan käyttöön kaikkialta maailmasta.

Ulkoinen linkki

• Sans Paperthe Ins and out of system logging sale syslog

• Windows syslog < / p>

• syslog-poikkeaman havaitseminen

• syslog-ohjeet ja -tiedot

• ilmainen Windows-palvelimien lokien keskittäminen zeroshellilla ja ntsyslogilla

• Nist SP 800-92 -opas tietokoneen suojauslokien hallintaan (PDF)

Unix

• sysklogd

• rsyslog: tuo syslogin tcp:n kautta, tls / ssl Andrfc 3195

• phplogcon: syslog analyysis -käyttöliittymä

• syslog-ng: tuo syslogin tcp- ja ssl-tuen kautta.

• php-syslog-ng: Syslog-ng:n analyysin käyttöliittymä

• metallilogi

• msyslog

• sukkaloki

• Puhdas PHP Syslog Client Class

windows 2000, 2003 ja xp

• theone syslog manager

• kiwi syslog daem

• op5-lokipalvelin

• MonitorWare-tuotteet: Monitorware Agent, Winsyslo G

• NetDecision logvision

• NTSYSLOG

• syslserve

• syslog-ng-agentti Windowsille

• bazsyslog

• syslog watcher

• Puhdas PHP Syslog Client Class

• syslog collection tai syslog server / agent for windows

• TFTPD32TFTPD32 Jotka sisältävät syslog-palvelimen