Werbung
Logging
10.1.3.3 Syslog Events SICAM A8000 CP-8000/CP-802x / SICAM RTUs,
SICAM Toolbox II
Das Security Logbuch (Syslog-Client) ist standardmäßig deaktiviert und kann bei Bedarf
aktiviert werden. Bis zu 20 Syslog-Clients können in einer AE betrieben werden.
In SICAM A8000 Serie / SICAM RTUs werden Syslog-Events von unterschiedlichen Quellen
an die MCPU gemeldet und können über 1 oder mehrere Schnittstellen ausgesendet werden.
Wenn das Security Logbuch auf der "sendenden Schnittstelle" aktiviert ist, meldet sich dieser
Syslog-Client bei der MCPU an. Die Syslog-Events werden über alle angemeldeten Syslog-
Clients ausgesendet.
Syslog Event Type Erläuterung
Event
AuditTrail Event
AuditTrail Alarm
160
Syslog Events werden bei authorisierten/nicht authorisierten Aktivitäten
übertragen welche nicht als AuditTrail Event /-Alarm definiert sind.
- Übertragung spontan
- keine lokale Speicherung
- keine Diagnose
Events werden bei authorisierten Aktivitäten übertragen welche bei
Standardtätigkeiten/Servicetätigkeiten entstehen.
- Übertragung spontan
- lokale Speicherung (derzeit nicht unterstützt)
- keine Diagnosemeldung für Events!
Alarme werden bei nicht authorisierten Aktivitäten übertragen.
- Alarme werden spontan übertragen
- lokale Speicherung von Alarmen (derzeit nicht unterstützt)
- Alarme mit zusätzlicher Diagnosemeldung
(Diagnosemeldung kann als Prozessmeldung übertragen werden)
SICAM A8000 Serie / RTUs / TOOLBOX II / Device Manager
ADMINISTRATOR Security-Handbuch
DC0-114-2.15, Edition 12.2017
Quicklinks ausblenden:
Werbung
Kapitel
