RFC 5424 - Das Syslog-Protokoll

• Status: Proposed Standard
• Veröffentlicht: March 2009
• Stream: IETF
• Ersetzt: RFC3164
• Errata: Keine Errata

---

Zusammenfassung

Dieses Dokument beschreibt das Syslog-Protokoll, das zur Übermittlung von Ereignisbenachrichtigungen verwendet wird. Dieses Protokoll verwendet eine mehrschichtige Architektur, die die Verwendung einer beliebigen Anzahl von Transportprotokollen für die Übertragung von Syslog-Nachrichten ermöglicht. Es bietet auch ein Nachrichtenformat, das herstellerspezifische Erweiterungen auf strukturierte Weise ermöglicht.

Dieses Dokument wurde unter Berücksichtigung der ursprünglichen Entwurfsziele für traditionelles Syslog geschrieben. Die Notwendigkeit einer neuen mehrschichtigen Spezifikation entstand, weil Standardisierungsbemühungen für zuverlässige und sichere Syslog-Erweiterungen unter dem Fehlen eines Standards Track und transportunabhängigen RFC leiden. Ohne dieses Dokument müsste jeder andere Standard sein eigenes Syslog-Paketformat und seinen eigenen Transportmechanismus definieren, was im Laufe der Zeit zu subtilen Kompatibilitätsproblemen führen wird. Dieses Dokument versucht, eine Grundlage zu schaffen, auf der Syslog-Erweiterungen aufbauen können. Dieser mehrschichtige Architekturansatz bietet auch eine solide Grundlage, die es ermöglicht, Code einmal für jede Syslog-Funktion zu schreiben, anstatt einmal für jeden Transport.

Dieses Dokument macht RFC 3164 obsolet.

Inhaltsverzeichnis

• 1. Einführung
• 2. In diesem Dokument verwendete Konventionen
• 3. Definitionen
• 4. Grundprinzipien
  • 4.1. Beispiel-Bereitstellungsszenarien
• 5. Transportschichtprotokoll
  • 5.1. Minimal erforderliches Transport-Mapping
• 6. Syslog-Nachrichtenformat
  • 6.1. Nachrichtenlänge
  • 6.2. HEADER
  • 6.3. STRUCTURED-DATA
  • 6.4. MSG
  • 6.5. Beispiele
• 7. Structured Data IDs
  • 7.1. timeQuality
  • 7.2. origin
  • 7.3. meta
• 8. Sicherheitsüberlegungen
• 9. IANA-Überlegungen
• 10. Arbeitsgruppe
• 11. Danksagungen
• 12. Referenzen
  • 12.1. Normative Referenzen
  • 12.2. Informative Referenzen
• Anhang A. Implementierungsrichtlinien
  • A.1. Beziehung zu BSD Syslog
  • A.2. Nachrichtenlänge
  • A.3. Schweregrad-Werte
  • A.4. TIME-SECFRAC-Genauigkeit
  • A.5. Groß-/Kleinschreibungskonvention für Namen
  • A.6. Syslog-Anwendungen ohne Zeitkenntnis
  • A.7. Hinweise zur timeQuality SD-ID
  • A.8. UTF-8-Codierung und BOM

Urheberrechtshinweis

Copyright (c) 2009 IETF Trust und die als Dokumentautoren identifizierten Personen. Alle Rechte vorbehalten.

Dieses Dokument unterliegt BCP 78 und den rechtlichen Bestimmungen des IETF Trust in Bezug auf IETF-Dokumente, die zum Zeitpunkt der Veröffentlichung dieses Dokuments in Kraft sind (http://trustee.ietf.org/license-info).