Industrial Cybersecurity
4.9 Operación segura de las CPU
Parámetro
TIMESTAMP
HOSTNAME
APP-NAME
PROCID
MSGID
Estructura del elemento STRUCTURED-DATA
STRUCTURED-DATA proporciona información en un formato de datos interpretable y
descomponible. Son posibles, p. ej., los siguientes casos de aplicación:
• Información adicional sobre el mensaje Syslog
• Información específica de la aplicación
STRUCTURED-DATA puede contener uno o varios elementos (SD-ELEMENT). Cada SD-Element
debe figurar entre corchetes. Si STRUCTURED-DATA se compone de varios SD-Elements, estos
deben ir separados con un espacio.
Cada SD-ELEMENT consta de su nombre (SD-ID) y de uno o varios pares de nombre-valor
(SD-PARAM). Cada par de nombre-valor está formado por un nombre de parámetro
(PARAM-NAME) y el valor correspondiente (PARAM-VALUE). En un SD-Element, las diferentes
partes (SD-ID y SD-PARAM) se separan con un espacio.
Una CPU transfiere, p. ej., el siguiente SD-ELEMENT en un mensaje Syslog:
Figura 4-6
66
Descripción
El dispositivo envía el sello de tiempo en formato "2023-06-25T12:56:13.005Z"
como hora UTC, sin zona horaria ni corrección de horario de verano/invierno.
Contiene el nombre o la dirección IP del dispositivo o sistema que ha enviado el
mensaje Syslog.
Dirección IPv4 según RFC1035: bytes en representación hexadecimal:
XXX.XXX.XXX.XXX
Dirección IPv6 según RFC4291 Section 2.2
Si faltan datos, se emite "-".
Contiene el componente (parte del dispositivo o aplicación) que ha generado el
mensaje.
Si faltan datos, se emite "-".
La ID de proceso se emplea, p. ej., en el análisis y la búsqueda de errores para
identificar de manera unívoca los diferentes procesos.
Si faltan datos, se emite "-".
ID para identificar el mensaje. Si faltan datos, se emite "-".
Ejemplo: SD-ELEMENT del mensaje Syslog de una CPU
Sistema de automatización
Manual de sistema, 11/2023, A5E03461184-AL