Rsyslog

Автор: admin

Комментарии:

Добавлен: 24 октября 2015

Утилита для передачи журнальных сообщений по IP-сети, для Unix-подобных систем.
В Rsyslog реализован основной протокол syslog, дополненный фильтрацией на основе содержимого, гибкими настройками и использованием TCP для передачи.

Протокол Rsyslog

Rsyslog использует стандартный протокол BSD syslog, указанный в RFC 3164. Так как текст RFC 3164 является всего лишь описанием, а не стандартом, появились различные несовместимые расширения. Rsyslog поддерживает большинство этих расширений. Форматы проходящих сообщений можно настроить.
Наиболее важные расширения оригинального протокола, поддерживаемые Rsyslog:

ISO 8601 временные метки с милисекундной детализацией и информацией часовых зон.
Добавление имени релеев в дополнительные поля узла, чтобы сделать возможным отслеживание пути данного сообщения
Передача данных по TCP.
Поддержка GSS-API и TLS
Вход в различные базы данных (СУБД).
Поддержка RFC 5424, RFC 5425, RFC 5426.
Поддержка RELP
Поддержка операций буферного режима, когда сообщения хранятся в буфере, если приёмник не готов.
Полная поддержка ввода и вывода для systemd journal.