Un centre de journaux pour les équipements sans agent propre

Ce qui est inclus

• Aucun nouvel équipement — le récepteur tourne dans l'agent déjà installé sur un ordinateur Windows de ce réseau. Activez-le, définissez un port, et faites pointer l'appareil dessus.
• Les lignes RFC3164 et RFC5424 sont toutes deux interprétées, ainsi que les formats hors norme qu'envoient plusieurs routeurs, commutateurs et Dell iDRAC, et une ligne que l'analyseur ne reconnaît pas est conservée quand même, jamais silencieusement rejetée.
• La recherche porte sur le nom, l'adresse IP et le programme de l'appareil, et pas seulement sur le message — une lacune courante d'autres outils syslog, qui rend un appareil introuvable par son nom.
• Ouvrez un message pour le lire en entier, demandez à l'Assistant IA à son sujet (avec l'identifiant de l'ordinateur collecteur, pour qu'il puisse enquêter sur cette machine), ou créez un ticket directement depuis la ligne.
• Un interrupteur optionnel par collecteur ouvre une alerte normale, dans le même flux que tout autre type d'alerte, lorsqu'un appareil envoie une ligne critique ou d'erreur. Chaque appareil a sa propre alerte, qui affiche la ligne la plus grave de son dernier lot, et elle se ferme d'elle-même après 24 heures sans nouvelle ligne.
• Les lignes ARP inoffensives de type « addr mismatch » (par exemple l'adresse d'un cluster Microsoft NLB) peuvent être enregistrées comme exceptions : elles sont alors écartées avant d'être stockées ou de déclencher une alerte.