Werbung
Syslog-Meldungen
D.1
Aufbau der Syslog-Meldungen
Der Syslog-Server sammelt Log-Informationen der Geräte und informiert Sie über bestimmte
Ereignisse. Die Syslog-Meldungen werden über den eingestellten UDP-Port (Standard 514)
gemäß RFC 5424 übertragen.
Syslog-Meldungen protokollieren Informationen beim Zugriff auf das Gerät. Informationen
können Statusinformationen wie z. B. die Herkunft der Meldung oder ein Zeitstempel sein.
Das Syslog-Protokoll schreibt eine festgelegte Reihenfolge und Struktur der möglichen
Parameter vor.
Die Syslog-Meldung setzt sich aus den folgenden Parametern zusammen:
Parameter
HEADER
PRI
VERSION
TIMESTAMP
HOSTNAME
APP-NAME
PROCID
MSGID
STRUCTURED-DATA
timeQuality
MSG
MESSAGE
Hinweis
Weiterführende Informationen
Weiterführende Informationen zu dem Aufbau der Syslog-Meldungen und über die
Bedeutung der Parameter können Sie im RFC 5424 nachlesen.
https://tools.ietf.org/html/rfc5424
SIMATIC RTU3030C/RTU30x1C
Betriebsanleitung, 09/2022, C79000-G8900-C382-09
Erläuterung
Innerhalb PRI steht codiert die Priorität der Syslog-Meldung, aufgeteilt in Severity (Schweregrad
der Nachricht) und Facility (Herkunft der Nachricht).
Versionsnummer der Syslog-Spezifikation.
Das Gerät versendet den Zeitstempel im Format "2010-01-01T02:03:15.0003+02:00" als lokale
Zeit inklusive Zeitzone und ggf. Korrektur für Sommer-/Winterzeit.
Der im Register "System" projektierte Stationsname für die RTU.
Gerät oder Anwendung, von dem die Meldung stammt.
Bei fehlenden Angaben wird "-" ausgegeben.
Die Prozess-ID dient z. B. bei der Analyse und Fehlersuche dazu, die einzelnen Prozesse eindeutig
zu identifizieren.
Bei fehlenden Angaben wird "-" ausgegeben.
ID zur Identifizierung der Nachricht. Bei fehlenden Angaben wird "-" ausgegeben.
Das strukturierte Datenelement "timeQuality" liefert Informationen zur Systemzeit. Beispiel:
[timeQuality tzKnown="0" isSynced="0"]
Der Parameter "tzKnown" gibt an, ob der Sender seine Zeitzone kennt (Wert "1" = bekannt; Wert
"0" = unbekannt).
Der Parameter "isSynced" gibt an, ob der Sender mit einer zuverlässigen externen Zeitquelle
synchronisiert ist, z. B. über NTP (Wert "1" = synchronisiert; Wert "0" = nicht synchronisiert).
Meldung als ASCII-String (Englisch)
D
427
Werbung
