Créer un journal Syslog pour sélectionner des événements

Syslog
 est l'abréviation de System Logging Protocol, un protocole standard utilisé pour envoyer des messages de journal système ou d'événement à un serveur spécifique, appelé serveur syslog. Il est principalement utilisé pour collecter divers journaux de périphériques à partir de plusieurs machines différentes à un emplacement central pour les surveiller et les examiner. Il permet la séparation du logiciel qui génère des messages, du système qui les stocke et du logiciel qui les signale et les analyse. Chaque message est étiqueté avec un code d'usine, indiquant le type de logiciel générant le message, et un niveau de sévérité lui est attribué.
À partir de la version 6.21.00,
FactoryTalk Linx
 peut générer des journaux SysLog pour des événements sélectionnés, notamment les modifications de configuration de la CIP Security, les modifications de configuration réseau et la mise sous tension du système. Les messages syslog peuvent alors s'afficher dans le serveur Syslog.
Conditions préalables
  • Assurez-vous que les dispositifs qui appliquent le journal syslog sont ajoutés dans la même zone dans
    FactoryTalk Policy Manager
    .
Pour activer et configurer le serveur Syslog
  1. Dans le menu
    Démarrer
    , sélectionnez
    Rockwell Software
     >
    FactoryTalk Policy Manager
    .
  2. Dans
    Paramètres généraux
    , sélectionnez
    Activer l'événement de sécurité à l'aide du serveur Syslog
    .
  3. Dans
    Paramètres de sévérité
    ,
    • Sélectionnez Adresse IP ou Nom d'hôte.
    • Entrez le Numéro de port et le Protocole.
  4. Dans
    Paramètres de filtre
    , spécifiez les
    Types d'événements qui généreront des messages
     et le
    Niveau de sévérité le plus faible à enregistrer
    .
  5. Dans
    Paramètres de message
    , spécifiez
    L'ID de séquence
    , la
    Qualité de temps
     et les
    Résolutions de temps
    .
  6. Cliquez sur
    Déployer
    .
FactoryTalk Linx
 peut générer le SysLog pour les modifications de configuration de la CIP Security, les modifications de configuration du réseau et la mise sous tension du système. Le tableau suivant répertorie les événements détaillés pris en charge par
FactoryTalk Linx
.
Catégorie
Événements
Modifications de configuration de la CIP Security
  • Un nouveau CRL a été reçu pour la CIP Security.
  • Une nouvelle identité de CIP Security a été reçue.
  • Une nouvelle identité de CIP Security n'a pas pu être acceptée.
  • Une nouvelle politique a été configurée.
  • Impossible de démarrer la session de messagerie de la CIP Security.
  • Démarrage d'une session de messagerie de CIP Security.
  • La confiance de CIP Security a été modifiée.
Modifications de la configuration du réseau
  • Impossible de modifier la configuration du réseau.
  • La configuration du réseau a été modifiée.
Mise sous tension du système
Redémarrez le service
FactoryTalk Linx
.
Fournir une réponse
Vous avez des questions ou des commentaires sur cette documentation ? Veuillez envoyer vos commentaires ici.
Normal