NW機器やサーバで一般的に使われているログ転送のプロトコルは，syslogです。syslogはサーバだけではなく，ネットワーク機器のログを収集・転送するときにも利用できます。
過去問（H19秋NW午後�機砲任蓮◆�Webサーバにアクセスログを保存せず,Webアクセスが発生するごとに, Webサーバからログ解析サーバヘsyslogプロトコルを利用して,アクセスログを転送する。」とあります。
過去問（H26春SC午後�橘�2）では、穴埋めで問われました。
「インターネット接続システムの各サーバでは，サーバヘのアクセス及びサーバ上でのプログラムの動作のログをログサーバに保存している。ログを収集，転送する方式には，UNIXで一般的に使われている[ a ]というプロトコルを利用している。」
過去問（H30秋NW午後�橘�2）では、「SYSLOGは，トランスポートプロトコルとしてRFC 768で規定されている[ ウ：UDP ]を用いている。」とあります。
■SYSLOGを試してみよう
SYSLOGの動作を確認してみましょう。
今回は、CatalystのスイッチのIFをダウンさせて、SYSLOGサーバにログを転送する様子をみてみます。
Catalystスイッチの設定は簡単です。
SYSLOGサーバのIPアドレスを指定（今回は192.168.1.1）するだけです。
Switch#conf t
Switch(config)#logging host 192.168.1.1
この状態で、ポート5を抜くと、SYSLOGサーバにUDPでSYSLOGメッセージが転送されます。
たとえば、以下は、1番ポート（FastEthernet0/1）の状態がダウン（down）になったというSYSLOGメッセージです。
過去問（H19秋NW午後�機砲任蓮◆�Webサーバにアクセスログを保存せず,Webアクセスが発生するごとに, Webサーバからログ解析サーバヘsyslogプロトコルを利用して,アクセスログを転送する。」とあります。
過去問（H26春SC午後�橘�2）では、穴埋めで問われました。
「インターネット接続システムの各サーバでは，サーバヘのアクセス及びサーバ上でのプログラムの動作のログをログサーバに保存している。ログを収集，転送する方式には，UNIXで一般的に使われている[ a ]というプロトコルを利用している。」
過去問（H30秋NW午後�橘�2）では、「SYSLOGは，トランスポートプロトコルとしてRFC 768で規定されている[ ウ：UDP ]を用いている。」とあります。
■SYSLOGを試してみよう
SYSLOGの動作を確認してみましょう。
今回は、CatalystのスイッチのIFをダウンさせて、SYSLOGサーバにログを転送する様子をみてみます。
Catalystスイッチの設定は簡単です。
SYSLOGサーバのIPアドレスを指定（今回は192.168.1.1）するだけです。
Switch#conf t
Switch(config)#logging host 192.168.1.1
この状態で、ポート5を抜くと、SYSLOGサーバにUDPでSYSLOGメッセージが転送されます。
たとえば、以下は、1番ポート（FastEthernet0/1）の状態がダウン（down）になったというSYSLOGメッセージです。
| Message: *Mar 1 00:11:16.960: %LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down |
Copyright (C) 2011〜 nw.seeeko.com ネットワークスペシャリスト - せーこのつるぎ -