GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Syslog</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading">syslog</h1>

</header>

</div>

<caption style="background:#C0C0FF; font-size:larger;">syslog

</caption>

<td><b>Familie:</b>

</td>

</td></tr>

<tr>

<td><b>Einsatzgebiet:</b>

</td>

<td>Übermittlung von <a href="Logdatei" title="Logdatei">Log-Meldungen</a><br> in einem <a href="Internet_Protocol" title="Internet Protocol">IP</a>-<a href="Rechnernetz" title="Rechnernetz">Rechnernetz</a>

</td></tr>

<tr>

<td><b>Ports:</b>

</td>

<td>514/UDP

</td></tr>

<tr>

<caption>syslog im <a href="Internetprotokollfamilie#TCP/IP-Referenzmodell" title="Internetprotokollfamilie">TCP/IP-Protokollstapel</a>:

</caption>

<th class="hintergrundfarbe4">Anwendung

</th>

<th colspan="5" class="notheme hintergrundfarbe6">syslog

</th></tr>

<tr>

<td class="hintergrundfarbe8">Transport

</td>

</td></tr>

<tr>

<td class="hintergrundfarbe8">Internet

</td>

<td colspan="5" class="notheme" style="background:#EEEEFF; color:#202122;"><a href="Internet_Protocol" title="Internet Protocol">IP</a> (<a href="IPv4" title="IPv4">IPv4</a>, <a href="IPv6" title="IPv6">IPv6</a>)

</td></tr>

<td class="hintergrundfarbe8">Netzzugang

</td>

<td><a href="Ethernet" title="Ethernet">Ethernet</a>

</td>

<td><a href="Token_Bus" title="Token Bus">Token<br>Bus</a>

</td>

<td><a href="Token_Ring" title="Token Ring">Token<br>Ring</a>

</td>

</td>

<td>…

</td></tr></tbody></table>

</td></tr>

<tr>

<td><b>Standards:</b>

</td>

<td>

RFC 5424 (2009)<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup><br>

RFC 5426 (2009)<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>

</p>

</td></tr></tbody></table>

<p><b>syslog</b> ist ein Standard zur Übermittlung von <a href="Logdatei" title="Logdatei">Log-Meldungen</a> in einem <a href="Internet_Protocol" title="Internet Protocol">IP</a>-<a href="Rechnernetz" title="Rechnernetz">Rechnernetz</a>. Der Begriff „syslog“ wird oft sowohl für das eigentliche syslog-<a href="Netzwerkprotokoll" title="Netzwerkprotokoll">Netzwerkprotokoll</a> als auch für die Anwendung oder Bibliothek benutzt, die syslog-Meldungen sendet oder empfängt. Der Begriff leitet sich von „System Logging Protocol“ ab.<sup id="cite_ref-paessler_4-0" class="reference"><a href="#cite_note-paessler-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>

</p><p>Das syslog-Protokoll ist sehr einfach aufgebaut – der syslog-Client sendet eine kurze Textnachricht (weniger als 1024 <a href="Byte" title="Byte">Byte</a>) an den syslog-Empfänger, welche aus einem wenige Worte großen Header und der eigentlichen Nachricht besteht. Der Empfänger wird oft als „syslogd“, „syslog daemon“ oder „syslog server“ bezeichnet. Ein syslog-Server kann auch als Relay arbeiten und empfangene Nachrichten an weitere Server übermitteln.

</p><p>Die Nachrichten können mittels verschiedener Übertragungsprotokolle übermittelt werden. Der Standard schreibt Implementierungen des syslog-Protokolls als zu unterstützendes Übertragungsprotokoll <a href="Transport_Layer_Security" title="Transport Layer Security">TLS</a> vor. Darüber hinaus sollte laut Standard eine syslog-Implementierung das <a href="User_Datagram_Protocol" title="User Datagram Protocol">UDP</a> unterstützen.

</p><p>Syslog wird typischerweise für Computersystem-Management und Sicherheits-Überwachung benutzt. Wird syslog über ein Netzwerk verwendet, benutzt es eine <a href="Client-Server-Modell" title="Client-Server-Modell">Client-Server-Architektur</a>, wobei ein Server auf Meldungen von seinen Clients wartet und diese protokolliert. Es besitzt einige Schwachstellen, steht aber auf einer Vielzahl von Geräten zur Verfügung. Damit ermöglicht es die leichte Integration von verschiedensten Log-Quellen in ein zentrales <a href="Repository" title="Repository">Repository</a> (Gesamtverzeichnis).

</p>

<div class="mw-heading mw-heading2"><h2 id="Aufbau_einer_Syslog-Meldung">Aufbau einer Syslog-Meldung</h2></div>

<p>Eine syslog-Meldung besteht aus drei Komponenten: Einem Selektor – Priority genannt –, einem Header und dem eigentlichen Inhalt.

</p><p>Der <b>Priority</b>-Selektor ist eine <a href="Ganzzahl" class="mw-redirect" title="Ganzzahl">Ganzzahl</a>, deren Binärrepräsentation sich in zwei Teile zerlegen lässt: dem Facility-Feld und dem Severity-Feld. Damit lassen sich die Syslog-Meldungen entsprechend ihrer Herkunft und ihres Schweregrades klassifizieren. Das die letzten drei <a href="Bit" title="Bit">Bits</a> der Priority umfassende <b>Severity</b>-Feld enthält einen numerischen Wert zwischen 0 und 7, wobei 0 die kritischste oder dringlichste Stufe ist:

</p>

<pre>0 Emergency

1 Alert

2 Critical

3 Error

4 Warning

5 Notice

6 Informational

7 Debug

</pre>

<p>Das die ersten fünf Bits der Priority umfassende <b>Facility</b>-Feld enthält einen numerischen Wert, der den Dienst oder die Komponente angibt, der die syslog-Nachricht erzeugt hat. Die folgenden Werte sind laut RFC 3164<sup id="cite_ref-RFC3164_5-0" class="reference"><a href="#cite_note-RFC3164-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup> vordefiniert:

</p>

<pre> 0 kernel messages

1 user-level messages

2 mail system

3 system daemons

4 security/authorization messages

5 messages generated internally by syslogd

6 line printer subsystem

7 network news subsystem

8 <a href="Unix_to_Unix_Copy" title="Unix to Unix Copy">UUCP</a> subsystem

9 clock daemon

10 security/authorization messages

11 FTP daemon

12 NTP subsystem

13 log audit

14 log alert

15 clock daemon

16 local0

17 local1

18 local2

19 local3

20 local4

21 local5

22 local6

23 local7

</pre>

<p>In der Syslog-Konfigurationsdatei werden die Namen wie folgt abgekürzt: kern (0), user (1), mail (2), daemon (3), auth (4), syslog (5), lpr (6), news (7), uucp (8), cron (9), authpriv (10), ftp (11).

</p><p>Für allgemeine syslog-Nachrichten sind die Werte 16 – 23 vorgesehen (local0 bis local7). Es ist aber durchaus zulässig, auch die vordefinierten Werte 0 bis 15 für eigene Zwecke zu verwenden. Mit Hilfe des Priority-Selektors kann leicht nach bestimmten Meldungen gefiltert werden, wie beispielsweise: "Erfasse alle Mailserver-Nachrichten vom Schweregrad <i>error</i>".

</p><p>Der <b>Header</b> enthält einen Zeitstempel sowie Name oder <a href="IP-Adresse" title="IP-Adresse">IP-Adresse</a> des Absenders der syslog-Nachricht. Der Zeitstempel wird vom Empfänger, also dem Syslog-Server, eingefügt. Er enthält das Datum und die lokale Uhrzeit zum Empfangszeitpunkt. Häufig wird zusätzlich Absendedatum und -uhrzeit in der eigentlichen Meldung untergebracht.

</p>

<div class="mw-heading mw-heading3"><h3 id="Beispiel_einer_syslog-Nachricht">Beispiel einer syslog-Nachricht</h3></div>

<pre><165>1 2003-10-11T22:14:15.003Z mymachine.example.com su - ID47 [exampleSDID@32473 iut="3" eventSource="" eventID="1011"] BOMAn application log entry...

</pre>

<caption>Bedeutung der Nachricht<sup id="cite_ref-paessler_4-1" class="reference"><a href="#cite_note-paessler-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>

</caption>

<th>Bestandteil

</th>

<th>Wert

</th>

<th>Information

</th></tr>

<tr>

<td>PRI

</td>

<td>165

</td>

<td>=20×8+5<br>Ursprung: 20, Schweregrad: 5

</td></tr>

<tr>

<td>VERSION

</td>

<td>1

</td>

<td>Version: 1

</td></tr>

<tr>

<td>TIMESTAMP

</td>

<td>2003-10-11T22:14:15.003Z

</td>

<td>Meldung erstellt am 11. Oktober 2003 um 22:14:15 Uhr und 3 Millisekunden

</td></tr>

<tr>

<td>HOSTNAME

</td>

<td>mymachine.example.com

</td>

<td>Die Meldung kam vom Host "mymachine.example.com"

</td></tr>

<tr>

<td>APP-NAME

</td>

<td>su

</td>

<td>App-Name: "su"

</td></tr>

<tr>

<td>PROCID

</td>

<td>–

</td>

<td>PROCID: unbekannt

</td></tr>

<tr>

<td>MSGID

</td>

<td>ID47

</td>

<td>Meldungs-ID: "47"

</td></tr>

<tr>

<td>STRUCTURED-DATA

</td>

<td>[exampleSDID@32473 iut="3" eventSource=" eventID="1011"]

</td>

<td>Strukturiertes Datenelement mit nicht durch die IANA geregelter SD-ID vom Typ "exampleSDID@32473" mit drei Parametern

</td></tr>

<tr>

<td>MSG

</td>

<td>BOMAn application log entry...

</td>

<td>BOM gibt die UTF-8-Codierung an, die Meldung selbst ist "An application log entry..."

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="Geschichte">Geschichte</h2></div>

<p>Syslog wurde von <a href="Eric_Allman" title="Eric Allman">Eric Allman</a> als Teil des <a href="Sendmail" title="Sendmail">Sendmail</a>-Projektes entwickelt. Ursprünglich (in den frühen 1980er Jahren) wurde es ausschließlich für Sendmail entwickelt und genutzt. Es stellte sich jedoch rasch als nützliches Werkzeug heraus, das dann auch von anderen Anwendungen genutzt wurde. Heute ist syslog der standardmäßige <a href="Logdatei" title="Logdatei">Logging-Mechanismus</a> unter <a href="Unix" title="Unix">Unix</a> und <a href="Linux" title="Linux">Linux</a>. Außerdem existieren syslog-Implementierungen unter anderen <a href="Betriebssystem" title="Betriebssystem">Betriebssystemen</a> wie <a href="Microsoft" title="Microsoft">Microsoft</a> <a href="Microsoft_Windows" title="Microsoft Windows">Windows</a>.<sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup>

</p><p>Syslog wurde zunächst nicht standardisiert. Um die Sicherheit des Protokolls zu erhöhen, bildete die <a href="Internet_Engineering_Task_Force" title="Internet Engineering Task Force">Internet Engineering Task Force</a> eine Arbeitsgruppe. 2001 wurde der erreichte Zustand in RFC 3164<sup id="cite_ref-RFC3164_5-1" class="reference"><a href="#cite_note-RFC3164-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup> dokumentiert. Seitdem wird an neuen Erweiterungen gearbeitet.

</p>

<div class="mw-heading mw-heading2"><h2 id="Ausblick">Ausblick</h2></div>

<p>Es bestehen neue Anwendungsgebiete und steigendes Interesse an syslog. Vor kurzem wurde syslog standardisiert bzw. empfohlen für eine Anzahl von Auditierungs-Anwendungen, z. B. das "health care environment" (<a href="Integrating_the_Healthcare_Enterprise" title="Integrating the Healthcare Enterprise">IHE</a>) in den USA.<sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup> Die Standardisierungsbestrebungen dauern im Rahmen der <a href="IETF" class="mw-redirect" title="IETF">IETF</a> noch an.

</p>

<div class="mw-heading mw-heading2"><h2 id="Schwachstellen">Schwachstellen</h2></div>

<p>Das syslog-Protokoll besitzt einige Schwachstellen:

</p>

<ul><li>Verwendet Severity und Facility uneinheitlich</li>

<li>Manche Implementierungen nennen die ursprüngliche Quelle nicht (beim Weiterleiten einer Meldung über mehrere Loghosts)</li></ul>

<p>Diese Schwachstellen waren der Auslöser für die zuvor beschriebenen Standardisierungsbestrebungen. Außerdem existieren in der Praxis viele Implementierungen, die diese Schwachstellen ganz oder teilweise beheben. Solche Implementierungen sind für alle gängigen Betriebssysteme zu finden. Die Lösungen verschiedener Hersteller sind jedoch nur bedingt untereinander kompatibel. Eine sehr verbreitete Implementierung ist <a href="Syslog-ng" title="Syslog-ng">syslog-ng</a>, deren Erweiterungen des Syslog-Protokolls mittlerweile als <a href="Industriestandard" title="Industriestandard">Industriestandard</a> angesehen werden können.

</p>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Rsyslog" title="Rsyslog">rsyslog</a></li>

<li><a href="Syslog-ng" title="Syslog-ng">syslog-ng</a></li></ul>

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc3164" class="extiw external" title="rfc:3164">3164</a></span></i> – <i><span lang="en">The BSD syslog Protocol</span></i>. 2001 (aktualisiert durch <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc5424" class="extiw external" title="rfc:5424"><i>RFC 5424</i></a></span>, englisch).</li>

<li><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc3195" class="extiw external" title="rfc:3195">3195</a></span></i> – <i><span lang="en">Reliable Delivery for syslog</span></i>. 2001 (englisch).</li>

<li><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc5424" class="extiw external" title="rfc:5424">5424</a></span></i> – <i><span lang="en">The syslog Protocol</span></i>. 2009 (englisch).</li>

<li><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc5425" class="extiw external" title="rfc:5425">5425</a></span></i> – <i><span lang="en">Transport Layer Security (TLS) Transport Mapping for syslog</span></i>. 2009 (englisch).</li>

<li><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc5426" class="extiw external" title="rfc:5426">5426</a></span></i> – <i><span lang="en">Transmission of syslog Messages over UDP</span></i>. 2009 (englisch).</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="https://datatracker.ietf.org/wg/syslog/documents/">IETF syslog working group</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc3195" class="extiw external" title="rfc:3195">3195</a></span></i> – <i><span lang="en">Reliable Delivery for syslog</span></i>. 2001 (englisch).</span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc5424" class="extiw external" title="rfc:5424">5424</a></span></i> – <i><span lang="en">The syslog Protocol</span></i>. 2009 (englisch).</span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc5426" class="extiw external" title="rfc:5426">5426</a></span></i> – <i><span lang="en">Transmission of syslog Messages over UDP</span></i>. 2009 (englisch).</span>

</li>

<li id="cite_note-paessler-4"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-paessler_4-0">a</a></sup> <sup><a href="#cite_ref-paessler_4-1">b</a></sup></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.de.paessler.com/it-explained/syslog"><i>Syslog – Definition and Details.</i></a> In: <i>de.paessler.com.</i><span class="Abrufdatum"> Abgerufen am 16. Februar 2021</span> (deutsch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASyslog&rft.title=Syslog+%E2%80%93+Definition+and+Details&rft.description=Syslog+%E2%80%93+Definition+and+Details&rft.identifier=https%3A%2F%2Fwww.de.paessler.com%2Fit-explained%2Fsyslog&rft.language=de-DE"> </span></span>

</li>

<i><a href="Request_for_Comments" title="Request for Comments">RFC</a>: <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc3164" class="extiw external" title="rfc:3164">3164</a></span></i> – <i><span lang="en">The BSD syslog Protocol</span></i>. 2001 (aktualisiert durch <span class="dewiki-iconexternal"><a href="https://datatracker.ietf.org/doc/html/rfc5424" class="extiw external" title="rfc:5424"><i>RFC 5424</i></a></span>, englisch).</span>

</li>

<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="http://lebendom.com/article/syslog"><i>Syslog; Geschichte; Aussichten; Facility Levels; Schweregrade; Format eines Syslog-Paket.</i></a> In: <i>lebendom.com.</i><span class="Abrufdatum"> Abgerufen am 23. Oktober 2018</span> (deutsch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASyslog&rft.title=Syslog%3B+Geschichte%3B+Aussichten%3B+Facility+Levels%3B+Schweregrade%3B+Format+eines+Syslog-Paket&rft.description=Syslog%3B+Geschichte%3B+Aussichten%3B+Facility+Levels%3B+Schweregrade%3B+Format+eines+Syslog-Paket&rft.identifier=http%3A%2F%2Flebendom.com%2Farticle%2Fsyslog&rft.language=de-DE"> </span></span>

</li>

<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://healthcaresecprivacy.blogspot.com/2011/12/atna-syslog-is-good-enough.html"><i>Healthcare Exchange Standards: ATNA + SYSLOG is good enough.</i></a> In: <i>Healthcare Exchange Standards.</i> 2. Januar 2012,<span class="Abrufdatum"> abgerufen am 17. November 2020</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ASyslog&rft.title=Healthcare+Exchange+Standards%3A+ATNA+%2B+SYSLOG+is+good+enough&rft.description=Healthcare+Exchange+Standards%3A+ATNA+%2B+SYSLOG+is+good+enough&rft.identifier=https%3A%2F%2Fhealthcaresecprivacy.blogspot.com%2F2011%2F12%2Fatna-syslog-is-good-enough.html&rft.date=2012-01-02"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-03-20" href="https://de.wikipedia.org/wiki/?title=Syslog&oldid=254382726">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>