syslog
Der Standard für Log-Nachrichten in der Unix-Welt. Ursprünglich in den Achtzigern für sendmail geschrieben, nachträglich als RFC 3164 dokumentiert und schließlich mit RFC 5424 richtig standardisiert.
Jede Nachricht trägt eine facility, die angibt, aus welcher Art Subsystem sie stammt (auth, cron, mail, daemon, local0–7), sowie eine severity von debug bis emergency. Die Kombination erlaubt einem zentralen Logserver, zu filtern und weiterzuleiten, ohne den Inhalt zu verstehen. Der ursprüngliche Transport ist UDP auf Port 514 — einseitig, unbestätigt und unverschlüsselt, weshalb Logs stillschweigend verschwinden und trivial gefälscht werden können; RFC 5425 ergänzt TLS über TCP und sollte verwendet werden. Implementierungen: rsyslog und syslog-ng. Auf systemd-Systemen sammelt journald lokal und kann an syslog weiterleiten.