Syslog

L'analyseur Syslog écoute les messages Syslog sur les périphériques auxquels il est attribué.

Note: Pour plus d'informations quant aux utilitaires et aux niveaux de gravité Syslog, reportez-vous àRFC5424 (page 9 pour les utilitaires et page 10 pour les niveaux de gravité).

Fournissez un nom et une description uniques pour l'analyseur, puis cliquez sur Add (Ajouter) pour lancer l'Éditeur d'expressions de règles afin de créer une expression, testez cette expression et comparez-la avec des charges utiles potentielles.

Important: Si plusieurs charges utiles « correspondent » à des expressions, elles sont liées par une logique « OR » et non une logique « AND ». Si vous avez deux expressions, une définie sur « AB » et l'autre sur « BA », elles correspondent aux interruptions contenant les éléments suivants : « AB » ou « BA » ou « ABBA ».

Voir également

Analyseurs passifs

Journal des événements Windows

Interception SNMP