Wie funktioniert syslog?

Das syslog-Protokoll ist sehr einfach aufgebaut – der syslog-Client sendet eine kurze Textnachricht (weniger als 1024 Byte) an den syslog-Empfänger, welche aus einem wenige Worte großen Header und der eigentlichen Nachricht besteht. Der Empfänger wird oft als "syslogd", "syslog daemon" oder "syslog server" bezeichnet.

mehr dazu

Wo liegt syslog?

Auf Linux Systemen befinden sich im Verzeichnis /var/log mehrere Logdateien, z.B. /var/log/syslog. In diesem Artikel zeigen wir am konkreten Beispiel eines Ubuntu 16.04 Systems, welche Logdateien konkret vom rsyslogd Dienst erstellt werden und wie die Konfiguration des rsyslogd funktioniert. Was ist ein Syslog-Server? Syslog steht für System Logging Protocol und ist ein Standard-Protokoll, das verwendet wird, um Systemprotokoll- oder Ereignismeldungen an einen spezifischen Server zu senden, der als Syslog-Server bezeichnet wird.

Was ist ein systemlog?

System Logging Protocol (Syslog) ist eine Möglichkeit, wie Netzwerkgeräte ein Standardnachrichtenformat verwenden können, um mit einem Protokollierungsserver zu kommunizieren. Es wurde speziell entwickelt, um die Überwachung von Netzwerkgeräten zu vereinfachen. Was ist Remote Logging? Remote-Logging bedeutet, dass ein Host Syslog-Meldungen auf einen anderen Host weiterversendet. Dieser andere Host schreibt die Meldungen dann in Dateien. Gewöhnlich konfiguriert man das so, daß die Meldungen nicht nur über das Netzwerk verschickt, sondern daneben auch lokal in Dateien geschrieben werden.

Wie funktioniert Rsyslog?

Als Client sendet Rsyslog die internen Protokollnachrichten über das Netzwerk an einen entfernten Ryslog-Server über die gleichen TCP- oder UDP-Ports. Rsyslog filtert Syslog-Meldungen nach ausgewählten Eigenschaften und Aktionen.