Syslog

Syslog常被称为系统日志或系统记录，是一种用来在互联网协议（TCP/IP）的网络中传递记录档消息的标准。这个词汇常用来指涉实际的syslog协议，或者那些提交syslog消息的应用程式或数据库。

RFC 5424定义的syslog消息由标头、结构化资料与可选消息本文组成；符合该规范的实现必须支持RFC 5425所定义的TLS传输，并应支持RFC 5426的UDP传输。^[1]RFC 5425为TLS上的syslog配置TCP 6514作为默认连接端口，提供逐跳的机密性、完整性检查及伺服器或双向验证。^[2]

syslog通常被用于资讯系统管理及资安审核。虽然它有不少缺陷，但仍获得相当多的装置及各种平台的接收端支持。因此syslog能被用来将来自许多不同类型系统的日志记录集成到集中的存储库中。