Syslog

Syslog常被称为系统日志或系统记录，是一种用来在网际网路协定（TCP/IP）的网路中传递记录档讯息的标准。这个词汇常用来指涉实际的syslog协定，或者那些送出syslog讯息的应用程式或资料库。

RFC 5424定义的syslog讯息由标头、结构化资料与可选讯息本文组成；符合该规范的实作必须支援RFC 5425所定义的TLS传输，并应支援RFC 5426的UDP传输。^[1]RFC 5425为TLS上的syslog配置TCP 6514作为预设连接埠，提供逐跳的机密性、完整性检查及伺服器或双向验证。^[2]

syslog通常被用于资讯系统管理及资安稽核。虽然它有不少缺陷，但仍获得相当多的装置及各种平台的接收端支援。因此syslog能被用来将来自许多不同类型系统的日志记录整合到集中的储存库中。