Über das SYSLOG-Protokoll werden die Aktivitäten eines Geräts protokolliert. Diese Funktion ist insbesondere für Systemadministratoren interessant, da sie eine lückenlose Historie aller Aktivitäten im Gerät aufzeichnet. Die über das SYSLOG-Protokoll erfassten Informationen können auf verschiedenen Wegen eingesehen werden:
- Die SYSLOG-Meldungen können an eine zentrale “Sammelstelle” für SYSLOG geschickt werden,
einen so genannten SYSLOG-Client oder SYSLOG-Daemon. Diese Variante bietet sich z. B. an,
wenn die Nachrichten vieler Geräte gemeinsam protokolliert werden sollen.
- Unter UNIX/Linux erfolgt die Protokollierung durch den in der Regel standardmäßig eingerichteten SYSLOG-Daemon. Dieser meldet sich entweder direkt über die Konsole oder schreibt das Protokoll in eine entsprechende SYSLOG-Datei. In der Datei /etc/syslog.conf wird angegeben, welche Facilities (zu diesem Begriff später mehr) in welche Logdatei geschrieben werden sollen. Überprüfen Sie in der Konfiguration des Daemons, ob auf Netzwerkverbindungen explizit gehört wird.
- Windows stellt keine entsprechende Systemfunktion bereit. Sie benötigen spezielle Software, die die Funktion eines SYSLOG-Daemons erfüllt.
- Syslog im Speicher der Geräte.
- Als Erweiterung zur Ausgabe der SYSLOG-Informationen über einen entsprechenden
SYSLOG-Client werden je nach Speicherausstattung des Gerätes zwischen 100 und 2048
SYSLOG-Meldungen im RAM gespeichert. Diese internen SYSLOGs können an verschiedenen Stellen
eingesehen werden:
- In der Statistik der Geräte auf der Kommandozeite, z. B. per Telnet
- In WEBconfig unter /Systeminformation/Syslog
- In LANmonitor hier haben Sie zusätzlich die Möglichkeit, das Syslog aus dem Gerät zu exportieren und in einer Datei zu speichern. Klicken Sie dazu mit der rechten Maustaste auf den Namen des Gerätes und wählen Sie im Kontextmenü den Eintrag Syslog anzeigen. Die Ansicht ist jeweils ein aktueller Schnappschuss. Mit Aktualisieren wird eine Kopie des derzeitigen SYSLOGs vom Gerät exportiert und in der Ansicht dargestellt. Syslog speichern... speichert die aktuelle Anzeige in eine Datei. Gespeicherte SYSLOGs können mit Syslog laden... wieder zur Ansicht geöffnet werden.
Anmerkung: Die SYSLOG-Meldungen werden nur dann in den geräteinternen Speicher geschrieben, wenn das Gerät als SYSLOG-Client mit der Loopback-Adresse 127.0.0.1 eingetragen wurde.
Alternativ können Sie die aktuellen SYSLOG-Meldungen auf der Startseite von WEBconfig auf der Registerkarte Syslog einsehen:
