Syslog Server

Syslog Server - программа, которая помогает просматривать и архивировать сообщения syslog в режиме реального времени. После запуска приложение готово начать мониторинг сообщений, поступающих на ваш компьютер. Эти сообщения играют важную роль в арсенале инструментов сетевого администратора; они предупреждают администратора об ошибках и предупреждениях прямо в момент их возникновения, позволяя быстро реагировать на проблемы и, надеюсь, устранять их до того, как они станут серьезными проблемами.

Сетевые устройства отправляют сообщения syslog о любом количестве событий. Это могут быть информационные сообщения, например, события входа пользователя в систему, или критические сообщения, например, о сбое.

Сообщения Syslog также важно иметь для аудита безопасности. Для каждого устройства, которое вы хотите заставить отправлять журналы событий на ваш сервер syslog, необходимо убедиться, что его удаленная служба syslog включена и что она направлена на IP-адрес вашего компьютера. По умолчанию Syslog использует UDP-порт 514; каждое отправляющее устройство и принимающий коллектор syslog должны иметь доступ к этому порту.