Beispiel einer Kundenanforderung:

Wie kann ich als Maschinenbauer erkennen ob auf einer SIMATIC CPU / F-CPU Änderungen wie, Rücksetzen auf Werkseinstellung, Restore, Änderungen der Konfiguration o. ä. durchgeführt wurden?

Der Maschinenbauer möchte erkennen, ob das ursprüngliche Programm oder die Konfiguration durch Dritte verändert wurden.

Teilweise werden solche Ereignisse in den Diagnosepuffer eingetragen allerdings besteht die Möglichkeit, dass die relevanten Ereignisse schnell wieder aus dem Diagnosepuffer verschwinden, wenn häufig andere, weniger relevante Ereignisse auftreten.

Die Lösung ist Syslog

Was ist Syslog? Allgemein kann man das im Wikipedia Artikel nachlesen

Bei der SIMATIC S7-1200 und S7-1500 ist Syslog mit der Firmware Version 3.1 und STEP 7 ab der TIA Version V19 verfügbar.

Im Zusammenhang mit der Kundenanforderung ist die Frage: Was bringt mir das?

Syslog Meldungen werden nicht nur an einen Server gesendet, sondern zusätzlich in einem Cache gespeichert, auch wenn die Option Syslog ausgeschaltet ist. Diese Funktion wurde implementiert um Anforderungen internationaler Normen und nationaler Vorschriften für die IT‑Sicherheit von Automatisierungskomponenten, hinsichtlich der Protokollierung sicherheitsrelevanter Ereignisse zu erfüllen..

Weitere Informationen stehen im Handbuch unter:

Erfassung von Security-Ereignissen / Syslog-Speicher

Wie kann der Cache nun ausgelesen werden?

Aktuell ist das Auslesen des Syslog Cache nur über eine Funktion der Webserver Api möglich, jedoch nicht über den Webserver oder über das TIA Portal. Der Webserver der CPU muss dafür aktiviert sein.

Zur einfachen Verwendung stellen wir eine beispielhafte Webapplikation (siehe Anhang) zur Verfügung, mit der der Syslog Cache ausgelesen aber auch alle anderen verfügbaren Api-Funktionen ausgeführt werden können. 

Alternativ steht auf Github noch eine Bibliothek zur Verfügung, mit der die Webserver API auf einfache Weise aus einer .Net Anwendung heraus genutzt werden kann.

Rechtliche Hinweise zur beigefügten Applikation:

Hinweis:

Die in diesem Beitrag beschriebene Vorgehensweise bezieht sich auf den Zeitpunkt der Erstellung dieses Beitrags (Stand: Mai 2025).

Viele Grüße

Eure Fachberatung Deutschland (CG)

.

Als Ergänzung / Update zum ursprünglichen Beitrag:

Die Kurzanleitung  zur Auslesung der Syslog Daten in der Web-Applikation

Gepackte Applikation aus dem ursprünglichen Beitrag

Entpacken

Ordner öffnen und index.html ausführen

Webapplikation öffnet sich. Dort die IP-Adresse der vorhandenen Steuerung eingeben

Es werden alle API-Methoden zur Verfügung gestellt

Anmeldung am Webserver. Wenn kein Passwort auf der Steuerung vergeben wurde, kann man sich direkt anmelden

Über den Button Call Method anmelden und anschließend bekommt man eine Antwort das der Login erfolgreich war

Des Weiteren wird bei der Antwort auch ein API Session Token generiert, mit dem können weitere Funktionen in der Applikation ausgelöst werden

Aufgeführt sind alle verfügbaren API`s u.a. auch Syslog

Bei Aufruf von Call Method wird der Syslog Cache der CPU angezeigt

Ergebnis:

Dort sieht man u.a. wann die CPU gestartet wurde usw.

Hinweis:

Die in diesem Beitrag beschriebene Vorgehensweise bezieht sich auf den Zeitpunkt der Erstellung dieses Beitrags (Stand: Mai 2025).

Viele Grüße

Eure Fachberatung Deutschland (CG)