极客教程SNMP and Syslog
简单网络管理协议(SNMP)
SNMP是一个应用层协议，它被开发出来用于监测IP网络上的网络设备。它负责在网络设备之间交换管理信息。SNMP协议是由互联网架构委员会(IAB)定义的。SNMP协议是传输控制协议/互联网协议(TCP/IP)协议套件的一部分。简单网络管理协议(SNMP)被用来管理和监控网络设备。该协议从不同的网络元素收集信息，并根据需要进行配置和修改。
系统日志协议(Syslog)
Syslog协议是一个广泛使用的跨平台的消息记录。Syslog用于收集来自各种系统、设备、网络元素的系统事件信息，并将其存储在中央Syslog服务器中。这些存储的Syslog数据被分析并在发生任何关键事件时发出警报。这个Syslog协议在RFC 3164中定义，但它最初是由Eric Allman编写的。这个Syslog协议被设计用来帮助传输这些事件信息。它主要是收集各种设备日志并存储在Syslog服务器中，然后对其进行监控。因此，我们可以简单地说，它是负责在IP网络上传输事件信息和警报的协议。
SNMP和Syslog之间的区别-
| 序列号 | SNMP | Syslog |
|---|---|---|
| 1 | SNMP协议是指简单网络管理协议。 | Syslog协议指的是系统日志协议。 |
| 2 | SNMP通过IP网络监控网络设备。 | Syslog将日志信息传输到Syslog服务器，并对其进行监控。 |
| 3 | SNMP的陷阱是以二进制格式共享的。 | Syslog的事件是以纯文本格式共享的。 |
| 4 | SNMP是一个主动协议。 | Syslog是一个被动协议。 |
| 5 | SNMP是安全的。 | Syslog不安全。 |
| 6 | SNMP是指获得实时信息。 | Syslog指的是获得历史数据。 |
| 7 | SNMP被用来提醒关键的行动，如提到的(热备用路由器协议)HSRP状态变化。 | Syslog可以挖掘出该(热备用路由器协议)HSRP状态变化发生的原因。 |
| 8 | 在SNMP的帮助下，可以进行终端设备配置。 | 在Syslog设置的帮助下，终端设备的配置是不可能的。 |
| 9 | SNMP使用UDP端口号161和162。 | Syslog使用TCP/UDP端口号514。 |