こんにちは、ラワンセ 遠藤(ネットワークエンジニア)です。
ネットワークの基礎を学ぶシリーズの第22回として、CCNAの問題を題材に知識を身につけていきます。

□前回の振り返り

前回はSNMPについて解説しました。
ネットワーク機器の状態を監視し、異常を検知する仕組みでした。

今回は、機器の動作履歴やエラー情報を記録する「syslog」について解説していきます。

■問題

syslogの役割として正しいものはどれか？

■選択肢

A. IPアドレスを自動で割り当てる
B. 機器のログを記録・管理する
C. 通信経路を決定する
D. ドメイン名を変換する

■回答

B. 機器のログを記録・管理する

■解説

syslogとは、ネットワーク機器やサーバが出力するログ（動作記録やエラー情報）を記録・管理する仕組みです。

ルータやスイッチは、さまざまなイベントをログとして出力しています。
syslogを使うことで、それらの情報を一元的に管理することができます。

□ログとは何か

ログとは、機器の動作履歴や発生したイベントの記録です。

インターフェースがダウンした、設定が変更された、エラーが発生したといった情報が記録されます。

これにより、後から問題の原因を調査することができます。

□syslogの構成

syslogは主に次の2つで構成されます。

・送信元（クライアント）
ログを出力する機器（ルータ・スイッチなど）

・受信側（syslogサーバ）
ログを受け取って保存・管理するサーバ

機器はログをsyslogサーバに送信し、サーバ側でまとめて管理されます。

□なぜサーバに集めるのか

各機器にログを保存することもできますが、それでは管理が大変になります。
機器ごとに確認が必要になる、ログが消える可能性がある、全体の状況が把握しづらい そのため、syslogサーバに集約することで一元管理が可能になります。

□SNMPとの違い

SNMPは「現在の状態を監視する仕組み」
syslogは「過去の出来事を記録する仕組み」

という違いがあります。

SNMPで異常を検知し、syslogで原因を調査するという形で組み合わせて使われることが多いです。

□初心者ポイント

「ログは見なくてもいいのでは？」と思いがちですが、実際のトラブル対応ではログが非常に重要です。
原因が分からない問題でも、ログを確認することで解決できるケースが多くあります。

□もう一歩理解を深める

syslogには「重要度（レベル）」があり、どの程度の重大なイベントなのかを区別できます。
この内容については次回詳しく解説していきます。

■まとめ

syslogは機器のログを記録・管理する仕組み
ログには動作履歴やエラー情報が含まれる
サーバに集約することで管理が容易になる
SNMPと組み合わせて運用される

□今後について

次回は「syslogレベル」について解説していきます。
ログの重要度をどのように判断するのかを理解していきます。

□採用情報

ラワンセでは一緒に働くエンジニアを募集しています。

・IT業界での経験を活かして、エンジニアとしてステップアップしたい方
・インフラエンジニアとしてキャリアの幅を広げていきたい方
・実務に近い環境でスキルを身につけていきたい方
・これからエンジニアとしてのキャリアに挑戦したい方

ラワンセには、それぞれのキャリアに応じた形で成長していける環境があります。
今の環境でこのままでいいのかと感じている方や、エンジニアとして次のステップに進みたいと考えている方は、ぜひ一度お話ししてみませんか。