Cuestionario sobre Syslog

Cuando ocurren ciertos eventos en una red, los dispositivos de red tienen mecanismos de confianza para notificar mensajes detallados del sistema al administrador. Estos mensajes pueden ser importantes o no.

El método más común para acceder a los mensajes del sistema que proporcionan los dispositivos de red es utilizar un protocolo denominado “syslog“.

“Syslog usa el puerto UDP 514 para enviar mensajes de notificación de eventos a través de redes IP a recopiladores de mensajes de eventos”

El protocolo syslog se desarrolló para los sistemas UNIX en la década de los ochenta, pero la IETF lo registró por primera vez como RFC 3164 en 2001.

Muchos dispositivos de red admiten syslog, incluidos routers, switches, servidores de aplicación, firewalls y otros dispositivos de red.

El servicio de registro de syslog proporciona tres funciones principales: La capacidad de recopilar información de registro para el control y la resolución de problemas.

En los dispositivos de red Cisco, el protocolo syslog comienza enviando los mensajes del sistema y el resultado del comando debug a un proceso de registro local interno del dispositivo.

Por ejemplo, los mensajes de syslog se pueden enviar a través de la red a un servidor de syslog externo.

Sin embargo, los mensajes del nivel de depuración se reenvían al búfer interno, y solo el administrador puede acceder a ellos desde la CLI.

¿Cuáles son los destinos comunes para los mensajes de syslog?

• Búfer de registro (RAM dentro de un router o switch)

• Línea de consola

• Línea de terminal

• Servidor de syslog