Sysgem Logfile Concentrator

De Logfile Concentrator is een multi-platform oplossing voor het bewaren van log-file gegevens over een langere periode.

Het ondersteunt in de huidige versie:

  • Windows Event Log
  • Syslog (UNIX, network devices)
  • SNMP Traps

Andere formaten, zoals OS400 Message Queue en VMS Audit Trail zullen in een latere versie beschikbaar komen. Het gebruikers console kent een zeer uitgebreid rapportage systeem voor real-time gebruik. Er is tevens voorzien in een Web interface voor het op afstand monitoren van de database. Het gebruikers console werkt op Windows. De Archivering module is als een Windows Service actief op de achtergrond.

Een min of meer aparte module is de Alarm optie. Deze module wordt gebruikt door de Logfile Concentrator om een alarm te genereren gebaseerd op de inhoud van entries die toegevoegd zijn aan de database van de Logfile Concentrator.

Deze module bestaat uit een tweetal onderdelen: het gebruikers console en de alarmering service.

Het gebruikersconsole wordt gebruikt om:

  • Alarms te definiëren.
  • De database entries voor het alarm te bekijken
  • De Alarmering service te controleren.

De Alarm service is een centrale Windows Service welke:

  • Berichten ontvangt op TCP/IP port 7261 van de Logfile Concentrator.
  • De berichten analyseert en eventueel een alarm genereert op basis van de ingestelde waarden.
  • Het alarm laat afgaan (zend een SMS, email enz.)

Referenties

Syslog protocol: RFC 3164 http://www.faqs.org/rfcs/rfc3164.html

SNMP traps: voor meer informatie over SNMP traps kijk in het Microsoft knowledge base article KB172879.

http://support.microsoft.com/default.aspx/kb/172879/EN-US/

De LogFile Concentrator licentie is gebaseerd op het totale aantal gebruikers in het netwerk. LogFile Concentrator kan gedurende 30 dagen volledig geëvalueerd worden, ga naar download voor een proefversie of vraag een passende offerte aan.

Documentatie: