- Syslog, bir bilgi işlem ortamında sistem ve uygulama mesajlarını günlüğe kaydetmek ve toplamak için kullanılan standartlaştırılmış bir protokol ve hizmettir. Çeşitli cihazlar, uygulamalar ve işletim sistemleri tarafından oluşturulan günlüklerin yönetilmesi ve saklanması için merkezi bir mekanizma sağlar. Syslog öncelikle sistem sağlığını izlemek, sorunları teşhis etmek, etkinlikleri denetlemek ve kritik olayları ve bildirimleri yakalayarak güvenliği sürdürmek için kullanılır. Yöneticilerin sistem davranışını izlemesine, eğilimleri analiz etmesine ve dağıtılmış BT altyapılarındaki sorunları verimli bir şekilde gidermesine olanak tanır.
- Syslog, sistem olayları, uygulama etkinlikleri ve ağ etkileşimleriyle ilgili çok çeşitli bilgileri saklar. Buna işletim sistemi çekirdeğinden, yazılım uygulamalarından, kimlik doğrulama girişimlerinden, donanım aygıtlarından, ağ protokollerinden ve daha fazlasından gelen mesajlar dahildir. Her günlük girişi genellikle olayın zaman damgası, önem düzeyi (ör. hata ayıklama, bilgi, uyarı, hata), mesajı oluşturan kaynak kaynak veya süreç ve gözlemlenen olay veya koşulun ayrıntılarını veren açıklayıcı bir mesaj gibi meta verileri içerir. Syslog, bu bilgileri toplayıp düzenleyerek sistem performansı, güvenlik olayları ve operasyonel faaliyetler hakkında kapsamlı izleme, analiz ve raporlamayı kolaylaştırır.
- Syslog, günlük mesajlarını ağlar arasında iletmek için temel aktarım protokolü olarak Kullanıcı Datagram Protokolünü (UDP) veya İletim Kontrol Protokolünü (TCP) kullanır. UDP, gönderen (kaynak) ve alıcı (syslog sunucusu) arasında bir bağlantı kurmadan günlük mesajlarını iletmedeki basitliği ve verimliliği nedeniyle yaygın olarak kullanılır. TCP ise log mesajlarının sıralı ve kayıpsız iletilmesini sağlayarak güvenilirlik sağlar, veri bütünlüğü ve düzeninin önemli olduğu ortamlara uygun hale getirir. UDP ve TCP arasındaki seçim ağ güvenilirliği, gecikme süresi gibi faktörlere ve tüm günlük iletilerinin sistem günlüğü sunucusuna doğru şekilde ulaşmasını sağlamanın önemi gibi faktörlere bağlıdır.