최상의 답변
Syslog는 네트워크 장치가 이벤트 메시지를 로깅 서버로 보내는 방법입니다. 일반적으로 Syslog 서버. Syslog 프로토콜은 다양한 장치에서 지원되며 다양한 유형의 이벤트를 기록하는 데 사용할 수 있습니다. 예를 들어 라우터는 콘솔 세션에 로그온 한 사용자에 대한 메시지를 보낼 수 있고 웹 서버는 액세스 거부 이벤트를 기록 할 수 있습니다.
라우터 및 스위치와 같은 대부분의 네트워크 장비는 Syslog 메시지를 보낼 수 있습니다. 뿐만 아니라 * nix 서버는 대부분의 방화벽, 일부 프린터, 심지어 Apache와 같은 웹 서버와 마찬가지로 Syslog 데이터를 생성 할 수 있습니다. Windows 기반 서버는 기본적으로 Syslog를 지원하지 않지만 많은 타사 도구를 사용하여 Windows 이벤트 로그 또는 IIS 데이터를 쉽게 수집하여 Syslog 서버로 전달할 수 있습니다.
시스템 로그 서버
시스템 로그 메시지
답변
Linux 시스템은 시스템 상태 및 기타 요인과 매개 변수에 대한 정보를 제공하는 많은 상태 메시지를 생성합니다. 일반적으로 이러한 파일은 보관을 위해 파일에 기록되므로 시스템 관리자 또는 다른 사용자가 검토하고 분석 할 수 있습니다. 일반적으로 이러한 로그는 생성 된 시스템에 저장되며 모든 소프트웨어에서 로그를 채우는 데 사용할 수있는 다소 공식화 된 프로토콜이 있습니다. 프로토콜은 syslog 서버에 의해 구현되며 해당 프로토콜은 네트워킹을 사용하여 로그 메시지를 전송하는 원격 syslog 서버를 제공합니다. 로그 집계의 이점은 액세스 및 보관이 더 간단하고 리소스가 제한된 기기에서 디스크없는 시스템과 같이 로컬 저장소를 사용하지 않고도 로그를 생성 할 수 있다는 것입니다.