syslog

syslog — семейство протоколов и форматов для доставки событийных сообщений от приложений, операционных систем и сетевых устройств локальному обработчику либо удалённому коллектору. Сообщение обычно содержит коды facility и severity, время, имя узла и текст события. Локально реализации могут принимать сообщения через Unix-сокеты и программные интерфейсы, а по сети — по UDP или TCP; TCP-соединение может быть защищено с помощью TLS. Надёжность доставки, защита канала и допустимый формат зависят от транспорта и реализации. UDP не подтверждает приём, поэтому при перегрузке сети или получателя часть записей может быть потеряна. Централизованный сбор требует синхронизации времени, сетевой доступности и настройки правил фильтрации. syslog применяют для мониторинга, расследования инцидентов и централизованного хранения журналов нескольких узлов. Его следует отличать от конкретных служб журналирования: rsyslog и syslog-ng принимают, обрабатывают и пересылают сообщения syslog, а systemd-journald является локальной системой журналов и может передавать записи syslog-демону.