Syslog转发管理

网络设备会生成各种事件，这些事件在本地记录，管理员可以在其中查看和分析事件。但是，如果您的网络托管大量设备，则从这些设备中的每一个收集事件日志将既耗时又不切实际。

Syslog或系统日志记录协议是一种标准协议，可通过将系统日志或事件消息发送到中央syslog服务器来解决此问题。大多数网络设备(包括路由器，交换机和防火墙)都启用了此协议。Syslog还可以在基于Unix和Linux的系统以及Apache之类的Web服务器上使用。

EventLog Analyzer充当系统日志服务器，并从网络中的设备收集事件消息。它还能够将收集到的日志转发到第三方服务器或安全信息和事件管理(SIEM)应用程序。

EventLog Analyzer的syslog转发器如何工作

EventLog Analyzer的syslog转发器旨在接收syslog并将数据发送到适当的系统。EventLog Analyzer侦听指定的用户数据报协议(UDP)端口，默认情况下为端口513。在收到日志后，EventLog Analyzer中的UDP转发器会将信息转发到指定的目标服务器。来自syslog设备的日志将作为原始日志转发，而来自其他事件源的日志将转换为RFC3164或RFC5424，并将其转发到所需的目标主机。

EventLog Analyzer的最大优点是它既可以充当系统日志服务器，又可以充当转发器。

Syslog转发的好处

Syslog转发提供了一种确保关键事件被记录并存储在与原始服务器不