大多数现代 Linux 发行版实际上使用了一个新的和改进的守护进程，称为 rsyslog。 rsyslog 能够将日志转发到远程服务器。 配置相对简单，使 Linux 管理员可以集中日志文件进行归档和故障排除。
syslog 和 rsyslog 有什么区别？
Syslog（守护进程也称为 sysklogd ）是常见 Linux 发行版中的默认 LM。 轻巧但不是很灵活，您可以将按设施和严重性排序的日志流量重定向到文件和网络（TCP、UDP）。 rsyslog 是 sysklogd 的“高级”版本，其中配置文件保持不变（您可以复制 syslog.log 文件）。
什么是 rsyslog 文件？
rsyslog。 conf文件是 rsyslogd(8) 的主配置文件，用于在 *nix 系统上记录系统消息. 此文件指定日志记录规则。 有关特殊功能，请参见 rsyslogd(8) 联机帮助页。 …请注意，此版本的 rsyslog 附带大量 HTML 格式的文档。
我应该使用 rsyslog 还是 syslog-ng？
系统日志 主要可用于 Linux，最近可用于 Solaris。 syslog-ng 应用程序具有高度可移植性，可用于更多平台，包括 AIX、HP-UX、Linux、Solaris、Tru64 和大多数 BSD 变体。 这使得 syslog-ng 更适合具有不同平台的站点。
rsyslog 使用什么用户？
在 Debian 上，rsyslog 运行 默认为根 （由于 POSIX 兼容性）。 它可以在启动后放弃特权，但更简洁的方法是以非特权用户身份启动。
如何启动 rsyslog？
rsyslog 服务必须在日志服务器和尝试登录它的系统上运行。
- 使用 systemctl 命令启动 rsyslog 服务。 ~]# systemctl 启动 rsyslog。
- 为确保 rsyslog 服务在未来自动启动，请以 root 身份输入以下命令：~]# systemctl enable rsyslog。
如何使用 rsyslog 配置文件？
18.5. 在日志服务器上配置 rsyslog
- 将防火墙配置为允许 rsyslog TCP 流量。 …
- 在文本编辑器中打开 /etc/rsyslog.conf 文件，然后执行以下操作：…
- rsyslog 服务必须在日志服务器和尝试登录它的系统上运行。
我怎么知道 rsyslog 是否正常工作？
检查 Rsyslog 配置
确保 rsyslog 正在运行。 如果此命令不返回任何内容，则表示它没有运行。 检查 rsyslog 配置。 如果没有列出错误，那就没问题。
如何在 Linux 上安装 syslog？
安装 syslog-ng
- 检查系统上的操作系统版本：$ lsb_release -a。 …
- 在 Ubuntu 上安装 syslog-ng：$ sudo apt-get install syslog-ng -y。 …
- 使用 yum 安装：…
- 使用 Amazon EC2 Linux 安装：
- 验证已安装的 syslog-ng 版本：…
- 验证您的 syslog-ng 服务器是否正常运行：这些命令应返回成功消息。
syslog-ng 是免费的吗？
syslog-ng 是 免费和开源的实现 用于 Unix 和类 Unix 系统的 syslog 协议。
syslog 和 Journalctl 有什么区别？
与其他 syslog 管理工具的第一个重大区别是 journal 以二进制格式而不是纯文本文件存储日志数据，因此它不能被人类直接读取，也不能被传统和知名的工具集使用。 日志数据日志通常由名为 journalctl 的应用程序处理。
为什么使用 rsyslog？
Rsyslog 是一个 在 UNIX 和类 Unix 计算机系统上使用的开源软件实用程序，用于在 IP 网络中转发日志消息. ... RSYSLOG 官方网站将该实用程序定义为“用于日志处理的火箭快速系统”。
我怎么知道我的语法 rsyslog？
此选项用于验证配置文件。 为此，请在前台以交互方式运行 rsyslogd， 指定 -f 和-N级. level 参数修改行为。 目前，0 与根本不指定 -N 选项相同（因此这意义有限），而 1 实际上激活了代码。
rsyslog 服务是做什么的？
rsyslog 是 默认记录程序 在 Debian 和 Red Hat 中。 ... 就像 syslogd 一样，rsyslogd 守护程序可用于从程序和服务器收集日志消息，并将这些消息定向到本地日志文件、设备或远程日志记录主机。