syslog
Стандарт журнальных сообщений в мире Unix. Изначально написан для sendmail в 1980-х, задним числом описан как RFC 3164 и лишь затем по-настоящему стандартизован в RFC 5424.
Каждое сообщение помечено facility — типом подсистемы-источника (auth, cron, mail, daemon, local0–7) — и severity от debug до emergency. Сочетание позволяет центральному лог-серверу фильтровать и маршрутизировать, не разбирая содержимое. Исходный транспорт — UDP на порт 514: односторонний, без подтверждений и шифрования, то есть логи могут молча теряться и тривиально подделываться; RFC 5425 добавляет TLS поверх TCP, и им стоит пользоваться. Реализации: rsyslog и syslog-ng. В системах с systemd локально собирает журнал journald, который умеет пересылать в syslog.