Co je systémový protokol (syslog)? - definice z techopedie

Definice - Co znamená systémový protokol (Syslog)?

Protokol systému (syslog) obsahuje záznam událostí operačního systému (OS), který ukazuje, jak byly načteny systémové procesy a ovladače. Syslog zobrazuje informační, chybové a varovné události týkající se operačního systému počítače. Kontrolou dat obsažených v protokolu může administrátor nebo uživatel, který řeší problémy systému, identifikovat příčinu problému nebo zda se systémové procesy načítají úspěšně.

Techopedia vysvětluje systémový protokol (Syslog)

Operační systém udržuje protokol událostí, který pomáhá monitorovat, spravovat a odstraňovat problémy systému a pomáhá uživatelům získávat informace o důležitých procesech. Některé události zahrnují systémové chyby, varování, zprávy o spuštění, změny systému, neobvyklé vypnutí atd. Tento seznam je použitelný pro většinu verzí tří běžných operačních systémů (Windows, Linux a Mac OS).

Zaznamenané události jsou významné události v OS, které vyžadují upozornění uživatele. Protokol obsahuje informace o softwaru, hardwaru, systémových procesech a komponentách systému. Udává také, zda byly procesy načteny úspěšně nebo ne. Tyto informace lze poté použít k diagnostice zdrojů problémů s počítačem, zatímco varování lze použít k předpovídání potenciálních systémových problémů a problémů.

Syslog má standardní komponenty, které se mohou lišit v závislosti na operačním systému. Existují však běžné součásti a informace, které jsou zachyceny bez ohledu na operační systém.

Všechny položky jsou klasifikovány podle typu, jako jsou chyby, informace, varování, úspěšný audit a audit poruch u systémů Windows a nouzové, výstražné, kritické, chybové, výstražné, upozornění, informace a ladění pro systémy Mac OS a Linux.

Každá položka syslog obsahuje informace záhlaví a popis událostí. Ten zahrnuje datum a čas, kdy k událostem došlo, uživatelské jméno přihlášené a jméno počítače v době události. Obsahuje také číslo ID události, které se používá k identifikaci události a zdroj události, například název systémové komponenty.

Syslog lze snadno zobrazit pomocí vestavěných nástrojů, jako je Prohlížeč událostí ve Windows. Prohlížeč událostí se kromě prohlížení používá také ke správě velikosti souboru, uložení nebo archivaci souboru protokolu, vymazání starých událostí a nastavení možností přepsání. Mezi další možnosti patří hledání nebo filtrování událostí a obnovení protokolu do výchozího nastavení.