SYSLOG

什么是Syslog？

Syslog是一种通过IP网络传输来自操作系统、应用程序及其他来源的日志信息的系统。Syslog于1983年随基于BSD的UNIX系统推出，已有20多年的历史。2001年，互联网工程任务组（IETF）通过RFC 3164对其协议和消息格式进行了标准化。

Syslog采用客户端/服务器协议。客户端（发送方）使用UDP或TCP将短文本消息传输到服务器（接收方），服务器端使用指定的514端口。充当服务器的软件通常称为syslogd（syslog守护进程）。

Syslog支持在单一存储库中集中管理来自各种系统的日志数据。由于收集的日志数据以明文形式存储，每行记录一个事件，因此易于处理，也便于与其他软件集成。syslogd生成的日志可通过管道传递给任何程序，也可通过API访问。

如今，Syslog仍广泛应用于各类设备和软件。F5 BIG-IP支持Syslog客户端功能，可与集中式日志记录系统集成。