syslog
Standard komunikatów dziennika w świecie Uniksa. Napisany pierwotnie dla sendmaila w latach 80., opisany post factum w RFC 3164 i dopiero w RFC 5424 porządnie ustandaryzowany.
Każdy komunikat ma facility wskazujące rodzaj podsystemu (auth, cron, mail, daemon, local0–7) oraz severity od debug po emergency. Dzięki temu centralny serwer logów może filtrować i kierować komunikaty, nie rozumiejąc ich treści. Pierwotny transport to UDP na port 514 — jednokierunkowy, bez potwierdzeń i szyfrowania, więc logi mogą po cichu przepaść, a ich podrobienie jest banalne; RFC 5425 dodaje TLS po TCP i warto go używać. Implementacje: rsyslog i syslog-ng. W systemach z systemd lokalnie zbiera journald, który potrafi przekazywać dalej do syslogu.