Syslog-Meldungen; Aufbau Der Meldungen; Aufbau Der Syslog-Meldungen - Siemens CloudConnect SIMATIC CC7 Betriebsanleitung

Syslog-Meldungen

Security-Events
Das Gateway gibt Syslog-Meldungen gemäß RFC 5424 aus. Die Meldungen orientieren
sich an der IEC 62443-3-3.
C.1

Aufbau der Meldungen

C.1.1

Aufbau der Syslog-Meldungen

Syslog-Meldungen protokollieren Zustandsänderungen von Geräten als
Statusinformation. Syslog-Meldungen gemäß RFC 5424 bzw. RFC 5426 werden von
Geräten ausgegeben und über den eingestellten UDP-Port (Standard: 514) an einen
Server übertragen. Der Syslog-Server sammelt die Informationen der Geräte und
informiert über diese Ereignisse.
Das Syslog-Protokoll schreibt eine festgelegte Reihenfolge und Struktur der möglichen
Parameter vor. Syslog-Meldungen gemäß RFC5424 sind folgendermaßen aufgebaut:
Teil / Parameter
HEADER
PRI
VERSION
SIMATIC CC7
Betriebsanleitung, 10/2020, C79000-G8900-C503-03
Erläuterung
Priorität der Syslog-Meldung, aufgeteilt in:
• Severity (Schweregrad)
Mögliche Werte:
0 Emergency
–
1 Alert
–
2 Critical
–
3 Error
–
4 Warning
–
5 Notice
–
6 Information
–
7 Debug
–
• Facility (Herkunft)
Mögliche Werte, bspw.: Subsystem, Dienst, Benutzer
Versionsnummer der Syslog-Spezifikation
C
169