Outils pour utilisateurs

Outils du site


reseau:syslog:protocolesyslog

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
reseau:syslog:protocolesyslog [2021/11/07 22:00] techer.charles_educ-valadon-limoges.frreseau:syslog:protocolesyslog [2021/11/07 22:04] (Version actuelle) – [Les niveaux de log] techer.charles_educ-valadon-limoges.fr
Ligne 27: Ligne 27:
   * Les messages sont normalisés et contiennent notamment les adresses IP, la criticité de l’événement, les messages liés à l’événement, l’horodatage de l’événement, etc.   * Les messages sont normalisés et contiennent notamment les adresses IP, la criticité de l’événement, les messages liés à l’événement, l’horodatage de l’événement, etc.
  
-Les journaux de logs sont classés par thèmes : +===== Les journaux de logs sont classés par thèmes : ===== 
-^Thèmes^Définition^+ Thèmes   Définition  ^
 |auth|Utilisé pour des évènements concernant la sécurité ou l'authentification à travers des applications d'accès (type SSH)| |auth|Utilisé pour des évènements concernant la sécurité ou l'authentification à travers des applications d'accès (type SSH)|
 |authpriv|Utilisé pour les messages relatifs au contrôle d'accès| |authpriv|Utilisé pour les messages relatifs au contrôle d'accès|
Ligne 37: Ligne 37:
 |local7|Utilisé pour les messages du boot| |local7|Utilisé pour les messages du boot|
 |*|Désigne tous les éléments| |*|Désigne tous les éléments|
 +===== Les niveaux de log =====
 +^  Log level  ^  Signification  ^
 +|Emerg|Situation de panique|
 +|Alert|Situations urgentes|
 +|Crit|Situation système critique|
 +|Err|Autre erreur|
 +|Warning|Avertissement|
 +|Notice|Évènements normaux devant être signalés|
 +|Info|pour information|
 +|Debug|message de débogage|
 +
 +La centralisation de tous les messages en utilisant le même format permet une exploitation simplifiée des données. La gestion des journaux d’évènements est un complète la supervision sans la remplacer.
 +
 +La supervision est effectuée en temps réel alors que dans la majorité des cas le travail avec les journaux se fait à postériori. Mais ce travail à postériori est indispensable pour analyser les problèmes **à froid** et permettre d’en tirer les conséquences et donc d’éviter au maximum que l’incident se réitère.
reseau/syslog/protocolesyslog.1636318804.txt.gz · Dernière modification : 2021/11/07 22:00 de techer.charles_educ-valadon-limoges.fr