O que está incluído
- Sem equipamento novo nenhum — o recetor corre dentro do agente já instalado num computador Windows dessa rede. Ativa-o, define uma porta, e aponta o equipamento para lá.
- Interpreta tanto linhas RFC3164 como RFC5424, bem como os formatos fora do padrão que vários routers, switches e Dell iDRAC enviam, e uma linha que o interpretador não reconheça fica guardada na mesma, nunca é descartada em silêncio.
- A pesquisa cobre o nome, o endereço IP e o programa do próprio dispositivo, não só a mensagem — uma falha comum noutras ferramentas de syslog, que torna um dispositivo invisível à pesquisa pelo nome.
- Abre uma mensagem para a leres por inteiro, pergunta ao Assistente de IA sobre ela (com o ID do computador coletor, para poder investigar essa máquina), ou cria um ticket diretamente a partir da linha.
- Um interruptor opcional por coletor abre um alerta normal, no mesmo feed que qualquer outro tipo de alerta, quando um dispositivo envia uma linha crítica ou de erro. Cada dispositivo tem o seu próprio alerta, que mostra a linha mais grave do último lote recebido, e fecha-se sozinho após 24 horas sem nenhuma nova.
- As linhas inofensivas de incompatibilidade de endereço ARP (por exemplo, o endereço de um cluster Microsoft NLB) podem ser registadas como exceções, e deixam de ser guardadas ou de gerar alertas.
Syslog
Um Centro de Registos para o equipamento de rede que não tem agente próprio — routers, switches, NAS, pontos de acesso.