Syslog

Syslog-Datensätze UNIX-/Linux-systemweite Ereignisse. Network Performance Monitor kann Syslog-Meldungen von bestimmten Geräten, auf denen Syslog ausgeführt wird, oder von allen Geräten annehmen, abhängig von den ausgewählten Optionen.

Es ist für WhatsUp Gold nicht ungewöhnlich, Syslog-Meldungen von einem Syslog-Serverdaemon (syslogd) zu empfangen, die unter einem Nicht-UNIX-Betriebssystem (BS) ausgeführt werden. Manche Umgebungen stellen ein solches Gerät zum Beispiel als zentralen/dedizierten Syslog-Host bereit. Syslog verwendet C-Standardbibliotheken und kann portiert werden, sodass es unter anderen Betriebssystemen als UNIX läuft.

Jeder Datensatz mit Protokollmeldungen enthält die folgenden Datenspalten:

• Datum. Datum und Uhrzeit für die Ereignismeldung.
• Quelle. Gerät, von dem die Nachricht stammt.
• Syslog-Art. Art der empfangenen Syslog-Meldung.
• Payload. Informationen, die in der Syslog-Meldung enthalten sind.

Protokolldaten abrufen und filtern

Gerät auswählen. Ein oder mehrere Hostgeräte auswählen.

Zeiteinschränkungen auswählen. Spezifische Fenster für Protokolldaten oder Letzte Abfrage für die letzte Abfrage auswählen.

Nach Zeilen und Spalten filtern und Informationen reduzieren. Zeilen auf Basis bestimmter Spaltenwerte auswählen sowie Spalten und nicht benötigte Daten aus der Tabelle entfernen.

Note: Wenn der Empfangs-Port nicht in der Liste der Firewall-Ausnahmen enthalten ist, werden Meldungen unter Umständen nicht empfangen und werden somit nicht zum Syslog hinzugefügt. Stellen Sie sicher, dass der Syslog-Empfangs-Port in der Ausnahmenliste der Firewall enthalten ist.

Tip: Wenn Sie Seitenladeverzögerungen für passive Geräte- oder Systemmonitorberichte (SNMP-Trap, Syslog und Windows-Ereignisprotokoll) feststellen, so kann dies durch zu viele Datensätze verursacht werden, die für diesen Berichtszeitraum angezeigt werden sollen. Ändern Sie den Zeitraum oder verringern Sie den Wert für die Einstellung der maximalen Anzahl an Datensätzen für passive Monitore. Durch eine Verringerung der maximalen Anzahl an passiven Monitordatensätzen wird die Anzeigeleistung für den Bericht des Network Performance Monitors verbessert. Weitere Informationen finden Sie unter „Verwalten von Serveroptionen“.

E-Mail senden, exportieren und als PDF speichern

Syslog-Ereignisdaten können exportiert, wiederverwendet und verteilt werden. Klicken Sie auf „Exportieren“ () aus. Sie erhalten folgende Optionen zur Auswahl:

• Drucken/Als PDF exportieren. Sie können Raster- und Diagrammansichten als PDF-Dateien speichern.
• Daten exportieren. Syslog-Daten exportieren und außerhalb von WhatsUp Gold nutzen.
• Export planen. Eine Wiederholung für den Datenexport einrichten. Es können Datum und Uhrzeit, Format und E-Mail-Empfänger angegeben werden.

See Also Protokolle Allgemeines zu Protokollen Kurzanleitung zu Protokollen Häufig eingesetzte Protokolle Konsolidierte Protokolle Aktionsprotokoll Aktivitätsprotokoll AlertCenter-Protokollansicht Aussetzungsprotokoll – Zusammenfassung Suchverlauf Allgemeines Fehlerprotokoll Statusnachrichten der Protokollfunktion Fehlerprotokoll – passiver Monitor Fehlerprotokoll – Leistungsmonitor Protokoll wiederkehrender Aktionen Protokoll geplanter Berichte SNMP-Trap-Protokoll Aktivitätsprotokoll – Web-Benutzer Windows-Ereignisprotokoll Network Traffic Analyzer-Protokolle Protokoll „Zustandsänderungen“ – Anwendung Protokoll der APM-geschlossenen Elemente Direkthilfe-Verknüpfungen