圖一：美信云網(wǎng)管SYSLOG設置規(guī)則實例
美信云網(wǎng)管的Syslog監(jiān)測方式具有廣泛的實用性：
1.Syslog 協(xié)議應用廣泛，許多日志函數(shù)都已采納 Syslog協(xié)議。Syslog協(xié)議能記錄本地事件或通過網(wǎng)絡記錄到遠端設備上的事件。
2.當今網(wǎng)絡設備普遍支持Syslog協(xié)議。幾乎所有的網(wǎng)絡設備都可以通過Syslog協(xié)議，將日志信息以UDP方式傳送到遠端服務器。
3.Syslog 協(xié)議和進程的最基本原則就是簡單，在協(xié)議的發(fā)送者和接收者之間不要求嚴格的相互協(xié)調(diào)。
圖二：Syslog接收設備故障事件列表
此外，Syslog被動式監(jiān)測還具有一些主動式監(jiān)測無法比擬的優(yōu)勢：
1.能夠監(jiān)測一些主動式監(jiān)測無法監(jiān)測到的數(shù)據(jù)，包括設備或者組件的DOWN事件，網(wǎng)絡閃斷事件、阻塞事件、設備出錯時間等等。
2.監(jiān)測實時性更好。故障信息反饋快，告警及時，這對電信金融、電子商務等對實時性要求高的行業(yè)至關(guān)重要。
美信云網(wǎng)管的SYSLOG優(yōu)勢
與市場上其它的Syslog產(chǎn)品相比較，美信云網(wǎng)管的Syslog功能具有非常獨特的優(yōu)勢。
1. 設置簡單。只需要三步就可以完成Syslog接收配置：第一步：設備開啟Syslog，把接收地址設為美信監(jiān)控服務器，UDP端口是514(可以自定義);第二步：在美信軟件簡單配置Syslog過濾策略;第三步：添加需要監(jiān)測的設備，選擇策略，一旦接收到符合條件事件，馬上告警。
2. 功能強大而靈活。許多Syslog產(chǎn)品都可以把事件接收回來，但是用戶在定位故障時卻比較困難，因為有時候IT基礎設施中的Syslog事件非常多，看到一條事件說明，用戶需要經(jīng)過復雜的判斷才能知道是哪個設備的哪個點出現(xiàn)了問題。在此之前，還需要復雜的策略配置。而美信云網(wǎng)管完全按照現(xiàn)有的KISS原則 (Keep it simple and smart，是美信云網(wǎng)管產(chǎn)品的核心設計理念)，直接把事件變成一個監(jiān)測點，定位在設備上，一眼就可以清楚的知道是哪臺設備的哪方面問題，如下圖所示：
圖三：美信云網(wǎng)管采用KISS原則設計的SYSLOG監(jiān)測點展示
3. 支持分布式，實現(xiàn)大規(guī)模監(jiān)測，由于美信云網(wǎng)管是全球第一套引入"云計算"的監(jiān)控軟件，支持監(jiān)測高達幾十萬臺的海量設備，所以SYSLOG的獨特功能設計再加上美信云網(wǎng)管的"云架構(gòu)"監(jiān)控平臺，使得許多大客戶對分布在不同地區(qū)的大型網(wǎng)絡和海量設備的軟硬件集中監(jiān)控成為現(xiàn)實。
美信云網(wǎng)管SYSLOG案例
1. 某連鎖企業(yè)采用美信云網(wǎng)管的Syslog監(jiān)測SUN的存儲設備，收到了Syslog信息一條見下圖，發(fā)現(xiàn)是電池溫度過高，馬上提前處理，避免了事故發(fā)生。
圖四：來自美信云網(wǎng)管的SYSLOG事件告警郵件
2. 某金融企業(yè)采用美信云網(wǎng)管的Syslog監(jiān)測核心網(wǎng)絡設備，接收到Syslog信息一條見下圖，經(jīng)過排查發(fā)現(xiàn)是工程師配置端口時誤操作，導致了端口掛起，馬上優(yōu)化配置，重新啟動端口，最大限度縮短了接口DOWN給業(yè)務帶來的損失。
圖五：來自美信云網(wǎng)管的SYSLOG端口事件數(shù)據(jù)
Syslog監(jiān)測的實現(xiàn)，極大地完善了美信云網(wǎng)管對設備故障的監(jiān)控，滿足了用戶對網(wǎng)絡設備、存儲、服務器等設備的故障實時監(jiān)控，所以該功能一經(jīng)推出，就得到了電信、金融、石化等大客戶的青睞。美信云網(wǎng)管的大規(guī)模監(jiān)測能力再配上Syslog的事件接收，滿足了客戶對各種規(guī)模的網(wǎng)絡和數(shù)據(jù)中心的監(jiān)控需求，滿足了對整體IT基礎架構(gòu)從軟件到硬件、從設備到業(yè)務的細致深入監(jiān)控，成為IT工程師最值得信賴的產(chǎn)品。
