![]() |
Формат отправляемых SysLog сообщений |
![]() |
По каждому из отслеживаемых событий, описанных в предыдущем пункте, ФПСУ‑IP отправляет текстовое SysLog-сообщение, состоящее из нескольких информационных полей. Границы полей после поля «ФПСУ» обозначаются запятой «,». Каждое сообщение начинается с обязательного для SysLog-сообщений от ФПСУ-IP заголовка, который состоит из следующих полей: Таблица. Формат SysLog сообщения
Кроме полей заголовка, к сообщению прикрепляется дополнительная информация, в зависимости от произошедшего события: 100001 Передача конфигурации АДМ – служебный текст «Администратор» имя удаленного администратора, номер порта ФПСУ-IP, к которому подключился удаленный администратор, IP адрес удалённого администратора, текстовый комментарий удаленного администратора; 100003 Изменение конфигурации АДМ – служебный текст «Администратор» имя удаленного администратора, номер порта ФПСУ-IP, к которому подключился удаленный администратор, IP адрес удалённого администратора, текстовый комментарий удаленного администратора; 100004 Установка ключей ФПСУ АДМ – служебный текст «Администратор» имя удаленного администратора, номер порта ФПСУ-IP, к которому подключился удаленный администратор, IP адрес удалённого администратора, служебный текст «Ключ» имя группы ключей, номер серии ключей, номер комплекта ключей, текстовый комментарий удаленного администратора; 100005 Удаление ключей ФПСУ АДМ – служебный текст «Администратор» имя удаленного администратора, номер порта ФПСУ-IP, к которому подключился удаленный администратор, IP адрес удалённого администратора, служебный текст «Ключ» имя группы ключей, номер серии ключей, номер комплекта ключей, текстовый комментарий удаленного администратора; 100006 Установка ключа ЦГКК АДМ – служебный текст «Администратор» имя удаленного администратора, номер порта ФПСУ-IP, к которому подключился удаленный администратор, IP адрес удалённого администратора, служебный текст «Криптосеть номер» номер установленной Криптосети Клиентов, текстовый комментарий удаленного администратора; 100007 Удаление ключа ЦГКК АДМ – служебный текст «Администратор» имя удаленного администратора, номер порта ФПСУ-IP, к которому подключился удаленный администратор, IP адрес удалённого администратора, служебный текст «Криптосеть номер» номер удалённой Криптосети Клиентов, текстовый комментарий удаленного администратора; 100008 Перезагрузка ФПСУ АДМ – служебный текст «Администратор» имя удаленного администратора, номер порта ФПСУ-IP, к которому подключился удаленный администратор, IP адрес удалённого администратора; 100009 Согласование времени с АДМ – служебный текст «Администратор» имя удаленного администратора, номер порта ФПСУ-IP, к которому подключился удаленный администратор, IP адрес удалённого администратора, текстовый комментарий удаленного администратора; 100010 Подключение УА – служебный текст «Удаленный администратор», имя удаленного администратора, служебный текст «подключился с IP-адреса» IP адрес удалённого администратора, «на порт» PORT; 110001 Локальная установка ключей ФПСУ – служебный текст «Локальная установка ключей ФПСУ, Ключ», имя группы ключей, номер ключа, служебный текст «Серия» номер серии ключей, служебный текст «предъявлен токен» имя(роль) локального администратора; 110002 Локальное удаление ключей ФПСУ АДМ – служебный текст «Локальное удаление ключей ФПСУ, Ключ», имя группы ключей, номер ключа, служебный текст «Серия» номер серии ключей, служебный текст «предъявлен токен» имя(роль) локального администратора; 110003 Локальная установка ключа ЦГКК – служебный текст «Локальная установка ключей клиентов, Криптосеть», имя Криптосети, служебный текст «Серия» номер серии ключей, служебный текст «предъявлен токен» имя(роль) локального администратора; 110004 Локальное удаление ключа ЦГКК – служебный текст «Локальное удаление ключей клиентов, Криптосеть», имя Криптосети, служебный текст «Серия» номер серии ключей, служебный текст «предъявлен токен» имя(роль) локального администратора; 110005 Локальное изменение конфигурации – служебный текст «Локальное изменение конфигурации», служебный текст «предъявлен токен» имя(роль) локального администратора; 110006 Изменение конфигурации LAN-адаптеров – служебный текст «Локальное изменение конфигурации LAN-адаптеров», служебный текст «предъявлен токен» имя локального администратора; 200001 Потеряна связь с ФПСУ – серийный номер и IP-адрес ФПСУ-IP, с которым потеряно защищенное соединение; 200002 Восстановлена связь с ФПСУ – серийный номер и IP-адрес ФПСУ-IP, с которым восстановлено защищенное соединение; 200003 Включение ФПСУ – дополнительные поля отсутствуют; 200004 Выключение ФПСУ – дополнительные поля отсутствуют; 200005 Перегруженность ФПСУ – загрузка ЦПУ, в процентах; 200007 Период <MARK> – служебный текст «CPU(%)», загрузка ЦПУ, «Температура», температура ЦПУ по шкале Цельсия; 300001 Соединение с клиентом – имя подключившегося Клиента, номер Криптосети Клиента, номер Группы Клиента, номер Клиента в группе, серийный номер устройства VPN-Key/Client, служебный текст «Порт», номер порта ФПСУ-IP, к которому произошло подключение; служебный текст «IP», IP-адрес порта ФПСУ-IP, к которому произошло подключение; служебный текст «IP-адрес NAT/Real», выданный от ФПСУ-IP NAT-IP-адрес Клиента, IP-адрес Клиента во внешней сети, MAC-адрес подключившегося Клиента, служебный текст «HW vers:», версия микрокода устройства VPN-Key/Клиент, служебный текст «SW vers:» версия программного обеспечения ФПСУ-IP/Клиента, служебный текст «OS vers:» название и версия операционной системы рабочей станции подключившегося Клиента; 300002 Разъединение с клиентом – имя отключившегося Клиента, номер Криптосети Клиента, номер Группы Клиента, номер Клиента в группе, серийный номер устройства VPN-Key/Client, служебный текст «Port», номер порта ФПСУ-IP, от которого произошло отключение; служебный текст «IP», IP-адрес порта ФПСУ-IP, от которого произошло отключение; служебный текст «IP-адрес NAT/Real», полученный от ФПСУ-IP NAT-IP-адрес Клиента, IP-адрес Клиента во внешней сети, MAC-адрес отключившегося Клиента; 300004 Ошибка авторизации – служебный текст «RADIUS: ошибка авторизации, клиент» имя Клиента, номер Криптосети Клиента, номер Группы Клиента, номер Клиента в группе, серийный номер устройства VPN-Key/Client; 300010 Запрос получения ключа– служебный текст «RKL: Запрос на получение ключа» имя группы ключей, номер ключа, служебный текст «токен» имя(роль) локального администратора, O/C, ID, ключ, лицензия, администратор; 300011 Запрос обновления ключа – служебный текст «RKL: Запрос на обновление ключа» имя группы ключей, номер ключа, служебный текст «токен» имя(роль) локального администратора, O/C, ID, ключ, лицензия, администратор; 300012 Подтверждение получения ключа – служебный текст «RKL: Подтверждение получения ключа» имя группы ключей, номер ключа, ID, терминал; 300013 Не удалось установить соединение – служебный текст «Не удалось установить соединение» имя Клиента, номер Криптосети Клиента - номер Группы Клиента - номер Клиента в группе, служебный текст «Port», номер порта ФПСУ-IP, с которого не удалось соединиться; служебный текст «IP», IP-адрес порта ФПСУ-IP, с которого не удалось соединиться, служебный текст «Отвергается доступ в криптосеть» или «Неверная аппаратная привязка клиента» (в зависимости от причины ошибки); 300020 Авторизация RADIUS – служебный текст «Авторизация RADIUS» имя Клиента, логин на сервере RADIUS, номер Криптосети Клиента - номер Группы Клиента - номер Клиента в группе, служебный текст «s/n», серийный номер устройства VPN-Key/Client, служебный текст «Port», номер порта ФПСУ-IP, с которого произошла авторизация; служебный текст «IP», IP-адрес порта ФПСУ-IP, с которого произошла авторизация; служебный текст «IP-адрес NAT/Real», полученный от ФПСУ-IP NAT-IP-адрес Клиента, IP-адрес Клиента во внешней сети; 400001 Переход Основной - Резервный – режим функционирования ФПСУ-IP горячего резерва, на который произошло переключение (основной или резервный); 400002 Нет связи Основной - Резервный – режим функционирования ФПСУ-IP горячего резерва, с которым не удаётся установить связь (основной или резервный); 400003 Нет канала Основной - Резервный – служебный текст «Нет связи на порту», номер порта ФПСУ-IP, служебный текст «горячего резерва»; 500001 Link UP порта – логический номер LAN-порта, а также его IP-адрес; 500002 Link DOWN порта – логический номер LAN-порта, а также его IP-адрес; 500003 Перегрев – температура ЦПУ по шкале Цельсия; 500004 Сбой диска – дополнительные поля отсутствуют; 500005 Текущая температура – служебный текст «Температура», температура ЦПУ по шкале Цельсия; 500006 Окончание поддержки – служебный текст «Поддержка комплекса истекает», дата; 510001 MAC-адрес занесен в ARP-таблицу – служебный текст «MAC-адрес добавлен» MAC-адрес станции, IP-адрес станции, «Порт ФПСУ» PORT, «VLAN ID» VLAN; 510002 MAC-адрес исключен из ARP-таблицы – служебный текст «MAC-адрес удален» MAC-адрес станции, IP-адрес станции, «Порт ФПСУ» PORT, «VLAN ID» VLAN; 700001 Соединение разрешено МЭ – Служебный текст «Соединение разрешено МЭ» ,«SRC IP:port» IP:port «(SRC NAT/MAP » IP:port «)», «DST IP:port» IP:port «(DST NAT/MAP » IP:port «)», «Протокол» PROTO, «Правило» Rules name, «SRC данные/пакеты» byte/pkt, «DST данные/пакеты» byte/pkt, «Входящий порт ФПСУ» PORT, «Исходящий порт ФПСУ» PORT, «Длительность» work time «сек»; 700002 Соединение запрещено МЭ – Служебный текст «Соединение запрещено МЭ» , «SRC IP:port» IP:port, «DST IP:port» IP:port, «Протокол» PROTO, «Правило» Rule name (FLOOD/IPS/RADM), «Порт ФПСУ» PORT, time; 700003 Абонент заблокирован МЭ (flood) – Служебный текст "FLOOD заблокировал", IP-адрес, период блокировки «с до» в формате hh:mm:ss; 700004 Абонент разблокирован МЭ (flood) – Служебный текст "FLOOD разблокировал", IP-адрес, время в формате hh:mm:ss; 700007 Блокировка абонента МЭ ФПСУ-IP – служебный текст «Администратор» удаленный администратор, «заблокировал IP» IP-адрес, период блокировки «с до» в формате mm-dd-yyyy hh:mm:ss; 700008 Разблокировка абонента МЭ ФПСУ-IP – служебный текст «Администратор» удаленный администратор, «разблокировал IP» IP-адрес, период разблокировки «с» в формате mm-dd-yyyy hh:mm:ss; 700013 Соединение запрещено МЭ (DPI) – служебный текст «Соединение заблокировано подсистемой DPI, правило», правило, IP:port источника, IP:port назначения, «PROTO» протокол, «Правило» Rule name DPI, time. |