Przełączniki i routery w firmie mają przesyłać swoje dzienniki zdarzeń do jednego centralnego serwera, aby administrator mógł je przeglądać i archiwizować. Który protokół należy wybrać?

Dlaczego tak

Syslog służy do przesyłania komunikatów dziennika z urządzeń i systemów do serwera zbierającego, standardowo na porcie UDP 514, z poziomami ważności od emergency do debug. SNMP służy do monitorowania i odczytu parametrów urządzeń, a jego pułapki zgłaszają pojedyncze zdarzenia, ale nie zastępują pełnego dziennika. NTP synchronizuje czas, co przydaje się do znaczników w dziennikach, a TFTP przesyła pliki, np. kopie konfiguracji.