syslog
De standaard voor logberichten in de Unix-wereld. In de jaren tachtig geschreven voor sendmail, achteraf beschreven als RFC 3164 en uiteindelijk degelijk gestandaardiseerd in RFC 5424.
Elk bericht krijgt een facility die aangeeft uit wat voor subsysteem het komt (auth, cron, mail, daemon, local0–7) en een severity van debug tot emergency. Met die combinatie kan een centrale logserver filteren en routeren zonder de inhoud te begrijpen. Het oorspronkelijke transport is UDP naar poort 514 — eenrichtingsverkeer, zonder bevestiging en onversleuteld, waardoor logs ongemerkt kunnen verdwijnen en gemakkelijk te vervalsen zijn; RFC 5425 voegt TLS over TCP toe en verdient de voorkeur. Implementaties: rsyslog en syslog-ng. Op systemd-systemen verzamelt journald lokaal en kan het doorsturen naar syslog.