Syslog

Syslog常被稱為系統日誌或系統記錄，是一種用來在網際網路協定（TCP/IP）的網路中傳遞記錄檔訊息的標準。這個詞彙常用來指涉實際的syslog協定，或者那些送出syslog訊息的應用程式或資料庫。

RFC 5424定義的syslog訊息由標頭、結構化資料與可選訊息本文組成；符合該規範的實作必須支援RFC 5425所定義的TLS傳輸，並應支援RFC 5426的UDP傳輸。^[1]RFC 5425為TLS上的syslog配置TCP 6514作為預設連接埠，提供逐跳的機密性、完整性檢查及伺服器或雙向驗證。^[2]

syslog通常被用於資訊系統管理及資安稽核。雖然它有不少缺陷，但仍獲得相當多的裝置及各種平台的接收端支援。因此syslog能被用來將來自許多不同類型系統的日誌記錄整合到集中的儲存庫中。