Configurar los ajustes de Syslog

Nota:  Los usuarios de la edición Enterprise que tienen el permiso adecuado (Administrar Syslog) pueden configurar los ajustes de Syslog. Con la licencia de auditor, se pueden configurar firmas y autorizaciones de firma para confirmar los cambios en la configuración del sistema.

Si se ha configurado Syslog, todos los eventos registrados en el registro de eventos se envían al servidor Syslog.

Para configurar las conexiones Syslog,

  1. Vaya a Administración > Configuración de Syslog.

  2. Marque la opción Habilitar SyslogCerrado Protocolo en línea sobre el estado de los certificados.

    De esta forma, podrá ver las opciones disponibles para configurar las conexiones Syslog.

  3. Especifique los detalles como se describe a continuación:

    • Dirección del servidor: introduzca una dirección de servidor.

    • Protocolo: seleccione un protocolo Syslog para transmitir los mensajes de notificación de eventos.
      Las opciones disponibles son:

      • TCP
      • UDP

    • Puerto: seleccione un puerto utilizando las teclas de flecha arriba/abajo.

    • Usar TLS: marque esta opción para utilizar TLS con el fin de proporcionar una conexión segura para el transporte de mensajes Syslog.

    • Ignorar certificado no válido: marque esta opción para ignorar los certificados no válidos. Solo está disponible si se ha activado la opción Usar TLS (explicada anteriormente).

    • Enviar un correo electrónico si el servidor no funciona: marque esta opción para recibir alertas cuando el servidor no funcione. El usuario recibirá una notificación cuando el servidor vuelva a estar en funcionamiento de nuevo.

    Nota:  Esta opción solo está disponible si se han habilitado las funciones SMTP.

    Nota:  Si el servidor Syslog no funciona, los eventos se ponen en cola automáticamente. No se perderá ningún evento, ya que se procesarán de nuevo cuando el servidor se ponga en marcha.

    Nota:  Esta opción no está disponible cuando se utiliza una conexión UDP. A diferencia de TCP, no existe una «conexión» UDP ni una forma universal de que un servicio UDP responda a un paquete UDP.

    • Dirección de correo electrónico: introduzca una dirección de correo electrónico para recibir notificaciones del servidor Syslog. Esta opción solo está disponible si se ha habilitado la opción Enviar un correo electrónico si el servidor no funciona (explicada anteriormente).

    • Nombre de la aplicación: introduzca el nombre de la aplicación. El nombre por defecto de la aplicación Data Reviewer. Si configura más de un servidor del Reviewer para que envíe registros al mismo servidor Syslog, puede utilizar el nombre de la aplicación para filtrar los servidores (por ejemplo, Eurotherm Data Reviewer 1, Eurotherm Data Reviewer 2, etc.).

    • Serializador: seleccione un formato de mensaje Syslog utilizando el menú desplegable.
      Las opciones disponibles son:

      • Local
      • RFC3164 (antiguo formato)
      • RFC5424 (nuevo formato) RFC5424 está seleccionado por defecto.

    • Tipo de encuadre: seleccione un tipo de encuadre utilizando el menú desplegable.
      Las opciones disponibles son:

    • Instalación Syslog: seleccione una instalación Syslog para especificar el tipo de sistema que está registrando el mensaje. Los mensajes con diferentes instalaciones pueden ser tratados de forma diferente. Las opciones disponibles son:

      • Kernel: mensajes de Kernel
      • UUCP: subsistema UUCP
      • Usuario: Mensajes a nivel de usuario
      • Cron: subsistema Cron
      • Mail: sistema de correo
      • FTP: demonio FTP
      • Daemons: demonios del sistema
      • NTP: subsistema NTP
      • Auth: mensajes de seguridad/autentificación
      • LogAudit: auditoría de registros - seguridad
      • Syslog: mensajes generados internamente por Syslog
      • LogAlert: alerta de registro - consola
      • LPR: subsistema de impresora de línea
      • Local0 – Local3: instalaciones de uso local
      • News: subsistema de noticias en red
      		  

    • Encoding: seleccione un método de codificación utilizando el menú desplegable.
      Las opciones disponibles son:

      • UTF8 (por defecto)
      • ASCII

  4. Haga clic en el botón Prueba (que aparece en la parte superior derecha) para enviar la configuración seleccionada al servidor Syslog. En este caso, se enviará un mensaje de prueba al servidor.
    Si la configuración es válida, aparecerá un tic verde en el estado.

  5. Haga clic en Guardar cambios (cuando se le solicite).

Nota:  Si se utiliza una configuración de servidor UDP, aparecerá un mensaje en la esquina inferior derecha indicando «El servidor UDP no tiene conexión. Compruebe su servidor Syslog para verificar si la configuración es válida».

Nota:  El cliente Reviewer Syslog no admite la verificación del cliente mediante un certificado de cliente.