4.9 KB · ⇊ 2 parts · ⤓ Micron 4.9 KB · ⤓ HTML 12.2 KB

top

mwawSYSLOG (mwbaSystem mwbqLog) è un mwbgprotocollo di rete appartenente alla mwbwsuite di protocolli Internet utilizzato per trasmettere attraverso una mwcarete semplici informazioni di mwcqlog.

• Storia

• Funzionamento

• Collegamenti esterni

SYSLOG nacque nel mwda1980 come componente di mwdqsendmail, mwdgagente di trasferimento per la posta elettronica in ambiente Unix, ma presto la sua semplicità e praticità lo portarono alla ribalta per un impiego generalizzato. Tuttavia questa genesi fece sì che vi fossero varie implementazioni indipendenti, spesso incompatibili tra loro.

Solo dopo l'opera di armonizzazione svolta dell'IETF, nel mwea2001 la RFC 3164 prese atto dello status quo documentando il protocollo.

Tutt'oggi, nonostante il fallimento della formale specificazione del protocollo inizialmente prevista nel mwew2005, vi è un buon interesse attorno a tale standard, anche per il diffondersi di apparati connessi a reti sempre più “intelligenti” e quindi necessitanti di controllo.

Questi apparati spesso sono in grado di generare un log della propria attività ma non hanno mwfqmemorie di massa su cui conservarli, quindi in caso di incidenti (il famoso “spegni e riaccendi”) si perdono le informazioni che potrebbero aiutare a determinare le origini del problema. Da qui la necessità, oltre alla convenienza, di avere tali log raccolti in un unico archivio sicuro.

Il protocollo SYSLOG a differenza di altri protocolli non rappresenta uno standard rigidamente definito, e solo in tempi recenti è stato standardizzato dall'mwgaIETF.

Generalmente viene utilizzato via mwggUDP attraverso la mwgwporta 514; in particolari applicazioni dove il monitoraggio è fondamentale oppure certi eventi possono innescare azioni da parte del server SYSLOG, si ricorre ad implementazioni mwhaTCP e/o a crittografia.

Generalmente il mwhgclient invia un certo messaggio di testo, al massimo 1024 caratteri, al server, comunemente definito come "syslogd", "syslog daemon" o "syslog server". La semplicità del protocollo fa sì che il server possa gestire messaggi provenienti da una variegata tipologia di macchine, da computer, stampanti, dispositivi di rete, macchinari, ecc. Il server può limitarsi a registrare l'evento, per avere un archivio centrale degli avvenimenti, oppure reagire a particolari livelli di severità chiamando programmi, inviando e-mail, ecc. ecc.

SYSLOG è particolarmente diffuso in mwiaUnix e conseguentemente sotto mwiqLinux, mentre non è molto diffuso in ambiente mwigWindows, tanto che non è un componente standard di tali server.

• mwjgIETF Internet Engineering Task Force, su ietf.org.

• mwkaRFC 3164 - The BSD syslog Protocol (TXT), su ietf.org.

• mwkgRFC 3195 - Reliable Delivery for syslog (TXT), su ietf.org.