rsyslog

rsyslog — служба журналирования, поддерживающая форматы и протоколы семейства syslog и предназначенная для обработки сообщений от ядра, системных служб и приложений. Она получает записи, сопоставляет им правила маршрутизации и направляет их в файлы, удалённые коллекторы или другие поддерживаемые назначения. Правила rsyslog обычно учитывают facility, severity, имя программы, свойства сообщения и шаблоны вывода. Для сетевой передачи могут использоваться UDP или TCP, в том числе TCP с защитой TLS, в зависимости от настроек. Надёжность доставки и сохранность сообщений зависят от выбранного транспорта, очередей, доступности получателя и политики ротации журналов. rsyslog применяют для локального ведения журналов и централизованного сбора событий с Linux-серверов. Он отличается от systemd-journald: journald собирает локальные сообщения ядра, служб и приложений в структурированный журнал собственного формата, а rsyslog ориентирован на фильтрацию, маршрутизацию и пересылку сообщений syslog; при соответствующей настройке службы могут передавать сообщения друг другу.