NetdefendOS_2.27.01_Firewall_User_Manual_RUS

• MemoryLogReceiver
Система NetDefendOS поддерживает встроенный механизм ведения Журнала, известный как
MemLog. В Журнале сохраняются все сообщения о событиях, а также доступен просмотр
сообщений непосредственно через Web-интерфейс.
Функция включена по умолчанию, но может быть отключена.
• Syslog Receiver
Syslog – это стандарт регистрации событий, происходящих на сетевых устройствах. Если на
серверах системного Журнала уже зарегистрированы события с других сетевых устройств,
использование системного Журнала с сообщениями NetDefendOS может упростить общее
управление.
Данный тип получателя рассмотрен ниже в Разделе 2.2.5, «Запись сообщений в Syslog».
2.2.4. Запись сообщений в MemoryLogReceiver
MemoryLogReceiver (также известный как Memlog) – это дополнительная функция, которая
позволяет записывать события непосредственно в память межсетевого экрана NetDefend вместо
отправки сообщений на внешний сервер. Просмотр сообщений доступен через стандартный
интерфейс пользователя.
Память журнала Memlog ограничена, ее размер предварительно определен и зафиксирован, т.к.
ресурсы аппаратного обеспечения ограничены. При заполнении выделенного объема памяти старые
сообщения удаляются, чтобы освободить место для новых входящих сообщений. Это означает, что
Memlog вмещает ограниченное количество сообщений с момента последней инициализации
системы и при заполнении буфера данные сообщения будут последними. Это означает, что при
создании системой NetDefendOS большого количества сообщений в системах, с большим
количеством VPN-туннелей, информация, хранящаяся в Memlog, становится менее значимой, так
как она собрана за ограниченный период времени.
Отключение записи сообщений в память межсетевого экрана
В системе NetDefendOS объект MemoryLogReceiver существует по умолчанию. Если данный
получатель не требуется, его можно удалить и данный тип записи событий будет отключен.
2.2.5. Запись сообщений в Syslog
Обзор
Syslog – это стандартизированный протокол отправки сообщений о происходящих в системе
событиях, хотя стандартного формата для самих сообщений не существует. Формат, используемый
NetDefendOS, хорошо подходит для автоматизированной обработки, фильтрации и поиска.
Хотя точный формат каждой записи зависит от работы получателя системного журнала,
большинство сообщений похожи. Способ чтения журналов зависит от работы получателя
системного журнала. На серверах UNIX демоны системного журнала обычно построчно
записываются в текстовые файлы.
Формат сообщений
Большинство получателей системного журнала размещают в начале каждой записи отметку времени
и IP-адрес компьютера, с которого отправлены данные:
55