La mejor respuesta
Syslog es una forma para que los dispositivos de red envíen mensajes de eventos a un servidor de registro, generalmente conocido como un servidor Syslog. El protocolo Syslog es compatible con una amplia gama de dispositivos y se puede utilizar para registrar diferentes tipos de eventos. Por ejemplo, un enrutador puede enviar mensajes sobre usuarios que inician sesión en sesiones de consola, mientras que un servidor web puede registrar eventos de acceso denegado.
La mayoría de los equipos de red, como enrutadores y conmutadores, pueden enviar mensajes Syslog. No solo eso, sino que los servidores * nix también tienen la capacidad de generar datos de Syslog, al igual que la mayoría de los firewalls, algunas impresoras e incluso servidores web como Apache. Los servidores basados en Windows no admiten Syslog de forma nativa, pero una gran cantidad de herramientas de terceros facilitan la recopilación del registro de eventos de Windows o los datos de IIS y su reenvío a un servidor Syslog.
Syslog Servers
Mensajes de Syslog
Responder
Los sistemas Linux generan muchos mensajes de estado que proporcionan información sobre el estado del sistema y otros factores y parámetros. Por lo general, estos se registran en archivos para archivarlos y, por lo tanto, los administradores de sistemas u otros usuarios pueden revisarlos y analizarlos. Normalmente, esos registros se almacenan en el sistema donde se generan, y existe un «protocolo» algo formalizado que cualquier software puede utilizar para completar los registros. El protocolo es implementado por un servidor syslog, y ese protocolo proporciona servidores syslog remotos, utilizando redes para transferir los mensajes de registro. El beneficio de agregar los registros es para un acceso y archivo más simples, y posiblemente para permitir que los dispositivos con recursos limitados produzcan registros sin consumir almacenamiento local, como en un sistema sin disco.