O Syslog não pode ser usado para "pesquisar" dispositivos para coletar informações. Por exemplo, o SNMP possui uma estrutura hierárquica complexa que permite que uma estação de gerenciamento solicite ao dispositivo informações sobre dados como temperatura ou espaço em disco disponível. Isso não é possível com o Syslog - ele simplesmente pois:
a.
trava o sistema.
b.
ocorre o esgotamento dos recursos de sistema da internet.
c.
ele envia mensagens para um local central quando eventos específicos são acionados.
d.
ocorre a desconexão dos recursos de sistema do usuário .
e.
consome os recursos de sistema rede.
a.
trava o sistema.
b.
ocorre o esgotamento dos recursos de sistema da internet.
c.
ele envia mensagens para um local central quando eventos específicos são acionados.
d.
ocorre a desconexão dos recursos de sistema do usuário .
e.
consome os recursos de sistema rede.
Lista de comentários
Resposta:
A opção correta é:
c. ele envia mensagens para um local central quando eventos específicos são acionados.
Para explicar isso de forma didática, vamos entender o que é Syslog e como ele funciona:
O Syslog é um padrão para enviar mensagens de log de eventos de sistemas de computador e redes para um local de armazenamento central, conhecido como servidor Syslog. Essas mensagens de log podem incluir tudo, desde erros de sistema a informações de operações rotineiras. O objetivo do Syslog é fornecer um registro consolidado de eventos importantes, que podem ser usados para análise ou monitoramento.
A principal característica do Syslog é que ele é um protocolo passivo. Isso significa que ele não "busca" ativamente informações nos dispositivos. Em vez disso, os dispositivos configurados para usar o Syslog automaticamente enviam suas mensagens de log para o servidor Syslog quando certos eventos ocorrem. Por exemplo, se um erro de sistema é detectado ou uma operação específica é realizada, o dispositivo gera uma mensagem Syslog correspondente e a envia.
Isso é diferente do SNMP (Simple Network Management Protocol), que é um protocolo ativo. Com o SNMP, uma estação de gerenciamento pode realmente solicitar informações de dispositivos na rede, como a temperatura atual de um servidor ou quanto espaço em disco está disponível. O SNMP é mais interativo e permite um tipo de comunicação bidirecional entre o dispositivo e o sistema de gerenciamento.
Portanto, enquanto o SNMP pode ser usado para "pesquisar" ativamente informações em dispositivos, o Syslog é um método para coletar informações de log passivamente conforme os eventos ocorrem. Isso não significa que o Syslog seja menos importante; ele desempenha um papel vital no monitoramento da integridade e segurança dos sistemas de TI, mas de uma maneira diferente do SNMP.