syslog
Le standard des messages de journal dans le monde Unix. Écrit à l'origine pour sendmail dans les années 1980, documenté après coup dans la RFC 3164, puis enfin normalisé proprement dans la RFC 5424.
Chaque message est étiqueté d'une facility qui indique de quel type de sous-système il provient (auth, cron, mail, daemon, local0–7) et d'une severity allant de debug jusqu'à emergency. Cette combinaison permet à un serveur de logs centralisé de filtrer et d'aiguiller sans comprendre le contenu. Le transport d'origine est de l'UDP vers le port 514 — à sens unique, sans accusé de réception et sans chiffrement, ce qui signifie que des logs peuvent disparaître en silence et être falsifiés trivialement ; la RFC 5425 ajoute TLS sur TCP, et c'est elle qu'il faut employer. Implémentations : rsyslog et syslog-ng. Sur les systèmes systemd, journald collecte en local et peut transférer vers syslog.