O administrador de redes de um órgão público implementou uma ferramenta para registrar os eventos (logs) críticos de seus sistemas e ativos, coletando-os e gerenciando-os de forma centralizada. A ferramenta é baseada no padrão Syslog, em conformidade com a RFC 5424 (The Syslog Protocol). Considerando as especificações técnicas da RFC 5424 para o protocolo Syslog, a ferramenta para registro de logs atende o requisito:
- A)arquitetura em 2 camadas: conteúdo e aplicação;
Errada, porque a RFC 5424 nao define Syslog como arquitetura em 2 camadas de conteudo e aplicacao.
- B)entrega confiável de mensagens baseada no protocolo de transporte TCP;
Errada, porque a RFC 5424 nao determina que a entrega confiavel dependa de TCP; o protocolo pode usar outros transportes.
- C)envio de mensagens Syslog dos dispositivos (originator) para mais de um coletor;
Certa, pois o originator pode ser configurado para enviar mensagens a mais de um collector.
- D)originator, relay e collector não podendo operar no mesmo servidor por questão de segurança;
Errada, porque originator, relay e collector podem coexistir no mesmo servidor sem proibicao na RFC.
- E)as mensagens Syslog são informativas, não possuindo níveis diferentes de severidade.
Errada, porque as mensagens Syslog possuem niveis distintos de severidade, de emergencial a debug.
Gabarito: C
O Syslog, na RFC 5424, eh o jeitinho padronizado de coletar e centralizar logs de varios equipamentos e sistemas. A ideia eh simples: um originator gera a mensagem, pode haver relay no caminho, e um collector recebe e armazena. Isso facilita auditoria, monitoramento e resposta a incidentes sem deixar cada servidor “falando sozinho”. A pegadinha aqui esta em achar que a RFC limita o envio a um unico destino. Na pratica, o originator pode encaminhar mensagens para mais de um collector, o que e bem comum em ambientes que precisam de redundancia, monitoramento paralelo ou analise por ferramentas diferentes. Por isso, a alternativa C esta correta. A RFC 5424 define o formato da mensagem e a arquitetura do Syslog, mas nao obriga uso de um unico protocolo de transporte. O transporte pode variar, e confiabilidade total nao e uma promessa automatica do padrao base. Alem disso, Syslog trabalha com severidades e facilities, entao nao e apenas uma mensagem “informativa”.