Uso do formato de pacote Syslog pelo sistema Metasys - Metasys - LIT-12011279 - General System Information - Metasys System - 12.0

Diretrizes de rede e TI – Boletim técnico (LIT-12011279)

Product
Document type
Technical Bulletin
Document number
LIT-12011279
Version
12.0
Revision date
2023-12-06
Product status
Active

Um pacote Syslog UDP contém três campos: PRI, cabeçalho e mensagem.

Campo PRI

O campo PRI representa os dois valores Syslog nomeados como Facility e Severity. O sistema Metasys mapeia as mensagens nos valores numéricos Facility e Severity do Syslog, conforme descrito nesta seção.

Todas as entradas do Metasys Audit são enviadas para o Syslog, configurando Facility como 13 (auditoria de log) e Severity 6 (informativo).

Todos os eventos do Metasys são enviados em Severity 4 (aviso).

Os eventos Metasys enviados ao Syslog refletem a prioridade de evento na parte da instalação do campo PRI do pacote Syslog para se alinhar com a prioridade de notificação do evento, conforme descrito no Apêndice M, Tabela M-1 do Padrão ANSI/ASHRAE 135-2012 (BACnet®) e mapeia da seguinte forma:

Tabela 1. Instalações para eventos Syslog
Prioridade de evento Metasys (enviado ao Syslog com): Instalação configurada para:
00 - 31 16 (uso local 0)
32 - 63 17 (uso local 1)
64 - 95 18 (uso local 2)
96 - 127 19 (uso local 3)
128 - 191 20 (uso local 4)
192 - 255 21 (uso local 5)

Esses intervalos BACnet não se alinham com as tabelas de prioridade de eventos 80–83 no Metasys SMP Help (LIT-1201793). Os grupos de mensagens Metasys estão em conformidade com um padrão BACnet anterior.

As confirmações de eventos são enviadas ao Syslog com Facility 1 (mensagens em nível de usuário) e Severity 5 (aviso).

Campo de cabeçalho

O campo de cabeçalho define o nome do host para o atributo COMPUTER_NAME configurado do objeto de dispositivo NAE551S-2.

Campo de mensagem

Todas as mensagens Syslog iniciadas pelo sistema Metasys definem a marcação (primeira parte) da parte da mensagem para o Metasys. O conteúdo da auditoria e do evento segue a marcação e cada um é descrito na seção anterior.

Consulte a documentação do servidor Syslog para obter mais informações sobre como as informações são exibidas em conformidade com a RFC3164.

Nota: Quando os eventos são descartados localmente no sistema Metasys, antes de ser descartado o evento é reconhecido internamente. No entanto, nem o descarte nem a confirmação associada são enviados ao servidor Syslog. Essa é a operação padrão do sistema Metasys.