Uso del sistema Metasys del formato de paquete Syslog - Metasys - LIT-12011279 - General System Information - Metasys System - 11.0

Boletín técnico de orientaciones sobre redes y TI

Product name
Metasys System
Document type
Technical Bulletin
Document number
LIT-12011279
Version
11.0
Revision date
2021-06-16

Un paquete UPD de Syslog consta de tres campos: PRI, Cabecera y Mensaje.

Campo PRI

El campo PRI (Prioridad) representa los dos valores de Syslog denominados Facility (Recurso) y Severity (Gravedad). El sistema Metasys asigna a sus mensajes valores numéricos de Syslog Facility y Severity, como se describe en esta sección.

Todas las entradas de auditoría de Metasys se envían a Syslog con Facility 13 (auditoría de registro) y con Severity 6 (información).

Todos los eventos de Metasys se envían con Severity 4 (Peligro).

Los eventos Metasys enviados a Syslog reflejan la prioridad del evento en la parte de Facility del campo PRI del paquete Syslog para alinearse con la Prioridad de Notificación de Evento como se describe en el Apéndice M, Tabla M-1 del Estándar ANSI/ ASHRAE 135- 2012 (BACnet®), y se asignan como sigue:

Tabla 1. Valores de Facility en eventos de Syslog
Prioridad de eventos de Metasys (enviado a Syslog con): Facility establecido en:
00 - 31 16 (Uso local 0)
32 - 63 17 (Uso local 1)
64 - 95 18 (Uso local 2)
96 - 127 19 (Uso local 3)
128 - 191 20 (Uso local 4)
192 - 255 21 (Uso local 5)

Estos rangos de BACnet no se alinean con la prioridad de eventos de las Tablas 80– 83 de Metasys SMP Help (LIT-1201793). Los grupos de mensajes de Metasys se ajustan a un estándar anterior de BACnet.

Los acuses de recibo de los eventos se envían a Syslog con Facility 1 (Mensajes del nivel de usuario) y Severity 5 (Aviso).

Campo Cabecera

El campo Cabecera establece el nombre de host con el atributo COMPUTER_NAME configurado del objeto de dispositivo NAE551S-2.

Campo de mensaje

Todos los mensajes Syslog iniciados por el sistema Metasys establecen Tag (primera parte) de la porción del mensaje en Metasys. Después de Tag viene el contenido de la auditoría y el evento, y cada uno se describe en la sección anterior.

Consulte la documentación del servidor Syslog para obtener más información sobre cómo se muestra la información de acuerdo con RFC3164.

Nota: Cuando los eventos se descartan localmente en el sistema Metasys, el evento se confirma internamente antes de ser descartado. Sin embargo, ni el descarte ni la confirmación asociada se envían al servidor Syslog. Este es el funcionamiento estándar del sistema Metasys.