系統(tǒng)管​理員使用Syslog或SNMP Trap進(jìn)行監(jiān)控。兩種標(biāo)準(zhǔn)都提供了非常相似的監(jiān)控信息，但是功能不同。

Syslog可用作故障排除工具，在需要日志進(jìn)行調(diào)查時(shí)使用。盡管可以將Syslog用于實(shí)時(shí)摘要，但通常僅用于快速的歷史事件。SNMP Trap可用于基于設(shè)備的事件。它提供了實(shí)時(shí)信息，并可以進(jìn)行更好的管理。在大多數(shù)情況下，根據(jù)具體情況使用兩者的組合是最佳解決方案。

什么是Syslog(系統(tǒng)日志)?

Syslog是一種消息日志記錄協(xié)議，用于從多個(gè)設(shè)備交換不同事件的日志。它由三部分組成：生成日志的Syslog設(shè)備，將日志轉(zhuǎn)發(fā)到收集器的Syslog中繼，以及接收和存儲(chǔ)日志的Syslog收集器(或服務(wù)器)。

每個(gè)日志的格式包括時(shí)間戳，主機(jī)IP地址，事件消息，嚴(yán)重性，診斷等。Syslog允許選擇捕獲的信息類型。這些日志可以是ACL事件，配置更改，身份驗(yàn)證嘗試等里面的任何內(nèi)容。

Syslog主要功能有收集日志來(lái)進(jìn)行故障排除和監(jiān)控。

什么是SNMP Trap?

SNMP Trap是SNMP使用的五種(Trap，Get，Get-Next，Get-Response，Set)事件消息類型之一。SNMP Trap由啟用SNMP的設(shè)備(代理)生成，并發(fā)送到收集器(管理器)。發(fā)生重要事件時(shí)，SNMP Trap會(huì)實(shí)時(shí)通知SNMP管理器。SNMP Trap使用在代理上配置的閾值。當(dāng)代理超過閾值時(shí)，將觸發(fā)SNMP Trap并將其發(fā)送到管理器。

SNMP Trap使用數(shù)字類發(fā)送數(shù)據(jù)，這些數(shù)字類使用SNMP MIBs(管理信息庫(kù))轉(zhuǎn)換。SNMP管理器不請(qǐng)求SNMP Trap，可以使用SNMP Get消息(包含其他軟件)來(lái)輪詢來(lái)自代理的信息。

SNMP Trap的主要功能：實(shí)時(shí)收集事件進(jìn)行管理和監(jiān)控。

Syslog與SNMP Trap的相似之處

兩者都是從遠(yuǎn)程設(shè)備生成并發(fā)送到中央收集器的警報(bào)消息;兩者都提供類似的“監(jiān)控”信息;兩者都按需起作用，并且不被請(qǐng)求。

Syslog和SNMP Trap之間的區(qū)別

總體而言，SNMP協(xié)議定義了通過其他類型的消息進(jìn)行遠(yuǎn)程監(jiān)控和配置的方法。Syslog只是一種警報(bào)機(jī)制(與SNMP Trap相同)，Syslog沒有為遠(yuǎn)程配置定義任何標(biāo)準(zhǔn)。

Syslog在日志消息中提供了更詳細(xì)的信息。盡管不是標(biāo)準(zhǔn)，但Syslog通常用于故障排除和調(diào)試，而SNMP Trap則用于設(shè)備管理和報(bào)告。

Syslog消息與SNMP MIB請(qǐng)求：SNMP Get請(qǐng)求消息可用于使用本地MIB從代理輪詢。Syslog不能用于輪詢信息。