syslog发包工具

回答: 在日志审计系统中，有多种采集方式，其中SNMP TRAP是主流之一。SNMP TRAP方式的发包工具可以通过发送OID和VALUE来生成日志。例如，通过工具发送OID为【1.3.6.1.4.1.8886.2.3.1.1.1.2.2】和额外OID为【1.3.6.1.4.1.8886.2.3.1.1.1.2.1】以及VALUE为【pysnmp_test】，最终可以得到日志【{1.3.6.1.4.1.8886.2.3.1.1.1.2.1=pysnmp_test, 1.3.6.1.4.1.8886.2.3.1.1.1.2.2=Nov 8 16:38:13 localhost sshd\[1089535\]: pam_unix(sshd:session): session closed for user root}】。这样的工具实现原理是通过发送SNMP TRAP报文来模拟生成日志。\[1\]\[2\]如果想要使用syslog发包工具，可以在服务器上安装抓包工具wireshark，通过观察抓包结果，可以确认syslog报文是否已经正确发送到目标服务器。\[3\]
#### 引用[.reference_title]
- *1* *2* [SNMP TRAP发包工具](https://blog.csdn.net/qq_36616956/article/details/128929243)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
- *3* [【网络】记一次离谱的排查——网管软件接收不到交换机发的syslog报文(UDP 154)](https://blog.csdn.net/weixin_39068791/article/details/113435339)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item]
[ .reference_list ]