如何使用Syslog进行远程日志记录？

如今，WiFi网络系统中具有远程系统日志功能对于服务提供商而言是必不可少的。Tanaza软件具有跟踪接入点上客户端设备活动的内置功能。启用后，可以将存储在访问点中的消息和事件导出到远程Syslog服务器。那么如何使用Syslog进行远程日志记录？如何跟踪客户端设备连接？本文将为您介绍远程系统日志、Syslog信息现在包括客户端设备IP地址等内容。

远程系统日志

跟踪访问点中客户端设备的连接某些国家/地区出于法律目的需要合法存储来自接入点和路由器的TCP/UDP消息。任何给定的设备都会响应于变化的条件(例如，连接)而生成信息事件。通常，这些事件在访问点本地记录。但是，监视和存储此数据可能会减慢设备的功能，从而影响网络。

借助Syslog功能，网络管理员可以将此信息转发到远程Syslog服务器。Tanaza正在推出该平台中Syslog功能的增强功能，该功能使网络管理员可以跟踪访问点中的客户端设备连接。

用户可以在每个访问点的高级设置中启用远程Syslog服务器。或者，只需单击一次网络范围的配置，即可在网络中的所有接入点上启用它。

之后，每次用户连接或与SSID关联时，MAC地址和IP地址都会自动记录在日志中。有了此功能，系统日志将显示：

· 日期和时间戳（基于设备上配置的时区）

· 源本地IP地址

· 目的IP地址

· 源端口和目标端口

· 源和目的MAC地址

值得一提的是，此功能仅允许用户通过指定IP地址将日志信息从访问点发送到本地Intranet或Internet上的远程服务器。数据直接从访问点传输到指定的远程Syslog服务器。Tanaza用户将依靠此类平台来检索任何相关信息。

阅读本文以了解如何在Tanaza平台上设置远程Syslog服务器。

　　Syslog信息现在包括客户端设备IP地址

根据法律，当服务提供商需要跟踪连接到网络的每台设备的IP地址活动时，网络管理系统中的一项重要功能就是允许将此数据发送到Syslog服务器。

Tanaza在平台中嵌入了此功能。现在，网络管理员不仅可以看到客户端设备的MAC地址及其活动，还可以看到分配给客户端设备的IP地址及其在连接到启用Syslog的WiFi网络时的活动。

通过启用此功能，可以关联：

· 设备MAC地址

· 设备本地IP地址

· 访问的公共IP地址

· 确实发生的具体时间

此增强的功能允许Tanaza用户将信息与在特定时期内具有相同IP地址的设备的MAC地址进行交叉链接。

尽管此功能功能强大，但它需要每个接入点的平均负载更高，因为它必须始终跟踪连接的每个客户端设备的每个连接。因此，用户需要在启用它时加以考虑，并明智地使用它。想了解更多关于Syslog进行远程日志的信息，请继续关注中培教育吧。