一、什么是Syslog服务器?
syslog(系统日志)协议用于监控网络设备，并向日志服务器(syslog服务器)发送日志消息。syslog服务器与syslog协议配合使用，便于对日志进行跟踪和管理。syslog服务器收集来自单个位置的所有设备的syslog消息，无论该设备是裸机服务器、虚拟机还是软件服务。syslog服务器通常由syslog侦听器(用于接收和解释传入的数据)和数据库(用于存储数据)组成。
Syslog服务器收集、过滤并显示来自所有设备和操作系统的收集到的消息。syslog服务器通常可以保存较长时间的日志。高级syslog服务器为检测到的问题提供自动通知和定制响应，即运行脚本，过滤和转发消息，创建和交付报告等。
二、Syslog服务器的作用是什么?
syslog服务器的主要用途是从连接的网络设备收集日志消息，并将其存储在集中位置，以便进行监视。服务器以一致的格式保存日志，允许用户轻松地发现性能异常。通过查看网络细节和参数，可以提高对网络的监控和管理。通过设置关于设备数据日志变化的自动警报来自动化操作。一些syslog服务器带有消息严重性级别指示器。
使用syslog服务器和记录数据的好处是:
- 减少警报数量
- 减少停机时间
- 减少业务中断
- 预防故障排除
最后，syslog服务器可以长时间存储事件日志，从而可以访问历史事件。各种syslog服务器周期性地轮换日志并创建新文件，从而保持数据的组织性。
常用的syslog服务器产品
三、XCC配置Syslog
设置Syslog非常简单，完成以下步骤即可设置完成。
- 创建Syslog收件人
- 输入syslog服务器的IP地址或主机名。
- 检查并确保端口号与syslog服务器上的设置匹配
- 请根据syslog服务器的设置选择发送日志的UDP协议或TCP协议
四、TSM配置Syslog
Home – Settings – Remote Log Settings
五、配置Syslog服务器
在这里，我使用了Kiwi Syslog Server，这是一个免费的Syslog服务器工具。基本设置包括:
- 协议和端口设置
- 定义过滤器
- 定义的行为
- 定义的日程安排
- 定义显示数字
