syslog
O padrão para mensagens de log no mundo Unix. Escrito originalmente para o sendmail nos anos 1980, documentado depois do fato como RFC 3164 e, por fim, padronizado de verdade na RFC 5424.
Cada mensagem recebe uma facility, que indica de que tipo de subsistema ela veio (auth, cron, mail, daemon, local0–7), e uma severidade, de debug a emergency. A combinação permite que um servidor central de logs filtre e encaminhe sem entender o conteúdo. O transporte original é UDP para a porta 514 — unidirecional, sem confirmação e sem criptografia, ou seja, logs podem sumir em silêncio e ser forjados com facilidade; a RFC 5425 acrescenta TLS sobre TCP e deve ser usada. Implementações: rsyslog e syslog-ng. Em sistemas com systemd, o journald coleta localmente e pode encaminhar para o syslog.