Syslog日志分析與監(jiān)控

網(wǎng)絡管理工具應同時具備主動監(jiān)控和被動監(jiān)控能力。主動監(jiān)控是指主動保持網(wǎng)絡正常運行，即不間斷掃描網(wǎng)絡，預防宕機。被動監(jiān)控是指具備強大的排除故障機制，當發(fā)生網(wǎng)絡故障時，分析解決。

Syslog監(jiān)控是一個非常優(yōu)秀的被動監(jiān)控機制，OpManager提供基于規(guī)則 的方法，讀取接收到的syslog消息，并關(guān)聯(lián)告警到這些消息，通知相關(guān)的負責人、或平臺。如服務器端口停止。OpManager支持各種平臺的設備，它支持任意導出syslog的設備或應用，如服務器（Linux、UNIX、AIX和Solaris）、路由器、交換機等。您不再需要在各種監(jiān)控工具和網(wǎng)絡管理工具 之間來回切換 - OpManaer為您提供統(tǒng)一的控制界面，支持您監(jiān)控syslog。

Syslog監(jiān)控功能特色：

Syslog規(guī)則

• 通過UDP接收日志消息
• 自動拆分消息，顯示發(fā)送者、設備、嚴重度和內(nèi)容
• 輕松創(chuàng)建規(guī)則，識別所需的重要syslog
• 通過設備名稱、嚴重度過濾，關(guān)鍵詞匹配
• 對接收的syslog關(guān)聯(lián)嚴重度并生成告警
• 將OpManager事件或接收到的Syslog作為Syslog轉(zhuǎn)發(fā)其它NMS平臺
• 通過Syslog widget及時了解網(wǎng)絡中發(fā)生的事件
• 實時了解syslog進入OpManager的流率
• 基于主機、數(shù)據(jù)、嚴重度、分組和事件類型自定義報表

對于規(guī)模龐大的任務，在管理員進行維護之前，保持了冗長的日志消息，占用了極大的存儲空間。 OpManager基于規(guī)則讀取syslog。支持管理員智能處理接收到的syslog，避免冗雜的日志消息。 這些日志可以幫助管理員定位外部的攻擊，分析他們的模式，判斷內(nèi)部用戶訪問權(quán)限是否存在缺口，了解系統(tǒng)使用趨勢等。 經(jīng)驗豐富的管理員會使用Syslog和事件日志來執(zhí)行：

• 安全審計(用戶行為、認證違例和事件等)
• 設備和系統(tǒng)管理 (系統(tǒng)事件、設備故障、內(nèi)核消息、驅(qū)動錯誤、文件系統(tǒng)、系統(tǒng)溫度問題、網(wǎng)絡連接等)
• 應用和服務性能管理(應用或服務可用性、錯誤、性能降級，數(shù)據(jù)庫警告等)

如果您需要專業(yè)的系統(tǒng)日志分析軟件，請選擇EventLog Analyzer。