Muhammad al-xorazmiy nomidagi toshkеnt axborot tеxnologiyalari univеrsitеti

Syslog-server 
Log-serverning
asosiy vazifasi – barcha tarmoq qurilmalaridan loglarni 
markazlashkan yig'ish. 
Jurnallar ajratilgan log-serverda to'planadi, bunda diskda katta bo'sh joy 
bo'lishi mumkin, bu sizga hodisalarni ancha uzoq vaqt oralig'ida (6, 12 oy va 
undan ham ko'proq) saqlashga imkon beradi. Log-serverdan foydalanishda 
monitoring juda soddalashadi, chunki bu holda voqealar jurnalini tekshirish uchun 
har bir qurilmaga ulanishga hojat yo'q. Log-server har qanday jiddiy tarmoqning 
ajralmas elementidir. 
Jurnallarni yig'ish maxsus protokollar yordamida amalga oshiriladi. Syslog 
amalda standart hisoblanadi, shuning uchun Syslog serverini ko'pincha oddiygina 

---

97 
Log Server deb atashadi. Ushbu protokol 
514 (UDP)
portidan foydalanadi va 
barcha ma'lumotlar ochiq ko’rinishda yuboriladi. Loglarni yig'ishning yana bir 
mashhur usuli – bu 
SNMP Traps
hisoblanadi. Log-serverini tanlashda uning 
ushbu texnologiyalarni qo'llab-quvvatlashiga ishonch hosil qiling. 
Log serverga Windows tizimlari uchun bepul versiyasiga ega bo'lgan 
Kiwi 
Syslog serverini
misol qilib keltirish mumkin. Linux tizimlari uchun ko'proq 
tanlovlar mavjud. 
Shunisi e'tiborga loyiqki, loglarni saqlash zo’r yechim emas. Tasavvur 
qiling, har kuni sizning tarmog'ingizda milliondan ortiq voqealar sodir bo'ladi (bu 
o'rta tarmoq uchun juda kamtar ko'rsatkich). Bundan tashqari, loglar nafaqat 
foydali ma'lumotlarni o'z ichiga oladi. Ushbu tartibsizlik bilan qanday kurashish 
mumkin? Shuning uchun hozirgi kunda rivojlangan qidirish funktsiyasi va 
voqealarni avtomatik tahlil qilish va o'zaro bog'liqligi bo'lgan Log serverlari juda 
mashhur bo'lib kelmoqda. Bu bizga katta miqdordagi voqealar orasida eng 
muhimini ajratib olishga imkon beradi. Bunday log serverlari