Syslog is een afspraak over hoe apparaten hun logberichten versturen. Een firewall, switch, server of NAS schrijft normaal in zijn eigen logboek dat er iets is gebeurd. Met syslog stuurt dat apparaat diezelfde regels door naar één centrale verzamelplek, een syslog-server. Elk bericht heeft een tijdstip, een afzender en een ernstniveau.
Het voordeel voor het MKB is overzicht. Zonder centrale logging moet je bij een storing op vijf apparaten apart inloggen, en zijn de logs vaak al overschreven tegen de tijd dat je kijkt. Met syslog staat alles bij elkaar en blijft het bewaard. Bij een beveiligingsincident is dat het verschil tussen kunnen reconstrueren wat er gebeurd is, en gokken.
In de praktijk zet je op elk apparaat het adres van de syslog-server in, en bepaal je vanaf welk ernstniveau je berichten doorstuurt. Alles doorsturen geeft ruis; alleen fouten doorsturen mist context. Let ook op bewaartermijn en schijfruimte, en op wie de logs mag inzien: er staat vaak herleidbare informatie in, zoals gebruikersnamen en IP-adressen.
Wat OkayICT hierin doet: Wij richten centrale logging in op je netwerkapparatuur en servers, en houden de meldingen in de gaten die er echt toe doen.
Meer lezen: Wat is een logbestand? · Wat is observability?
