大多數現代 Linux 發行版實際上使用一個名為 rsyslog 的新的和改進的守護程式。 rsyslog 能夠將日誌轉送到遠端伺服器。配置相對簡單，使 Linux 管理員可以集中日誌檔案進行歸檔和故障排除。
syslog 和 rsyslog 有什麼差別？
Syslog（守護進程也稱為 sysklogd ）是常見 Linux 發行版中的默認 LM。 輕巧但不是很靈活，您可以將按設施和嚴重性排序的日誌流量重定向到文件和網絡（TCP、UDP）。 rsyslog 是 sysklogd 的“高級”版本，其中配置文件保持不變（您可以復制 syslog.log 文件）。
rsyslog 檔案是什麼？
rsyslog。 conf 檔案是 rsyslogd(8) 的主設定文件，用於記錄 *nix 系統上的系統訊息。該文件指定日誌記錄規則。有關特殊功能，請參閱 rsyslogd(8) 線上說明頁。 …請注意，此版本的 rsyslog 附帶了 HTML 格式的大量文件。
我應該使用 rsyslog 還是 syslog-ng？
系統日誌 主要適用於 Linux，最近也適用於 Solaris。 syslog-ng 應用程式具有高度可移植性，可用於更多平台，包括 AIX、HP-UX、Linux、Solaris、Tru64 和大多數 BSD 變體。這使得 syslog-ng 更適合具有不同平台的網站。
rsyslog 使用什麼用戶？
在 Debian 上，rsyslog 運行 預設為 root （由於 POSIX 相容性）。它可以在啟動後刪除特權，但更乾淨的方法是以非特權使用者身分啟動。
如何啟動 rsyslog？
rsyslog 服務必須在日誌服務器和嘗試登錄它的系統上運行。
- 使用 systemctl 命令啟動 rsyslog 服務。 ~]# systemctl 啟動 rsyslog。
- 為確保 rsyslog 服務在以後自動啟動，請以 root 身份輸入以下命令：~]# systemctl enable rsyslog。
如何使用 rsyslogconf？
18.5. 在日誌伺服器上設定 rsyslog
- 配置防火牆以允許 rsyslog TCP 流量。 ……
- 在文字編輯器中開啟 /etc/rsyslog.conf 檔案並按以下步驟操作：...
- rsyslog 服務必須在日誌服務器和嘗試登錄它的系統上運行。
我怎麼知道 rsyslog 是否正常工作？
檢查 Rsyslog 配置
確保 rsyslog 正在運行。 如果此命令不返回任何內容，則表示它沒有運行。 檢查 rsyslog 配置。 如果沒有列出錯誤，那就沒問題。
如何在 Linux 上安裝 syslog？
安裝 syslog-ng
- 檢查系統上的操作系統版本：$ lsb_release -a。 …
- 在 Ubuntu 上安裝 syslog-ng：$ sudo apt-get install syslog-ng -y。 …
- 使用 yum 安裝：...
- 使用 Amazon EC2 Linux 安裝：
- 驗證已安裝的 syslog-ng 版本：...
- 驗證您的 syslog-ng 服務器是否正常運行：這些命令應返回成功消息。
syslog-ng 是免費的嗎？
syslog-ng 是 免費和開源的實現 Unix 和類別 Unix 系統的 syslog 協定。
syslog 和 Journalctl 有什麼不同？
與其他系統日誌管理工具的第一個大差異是 日誌以二進位格式而不是純文字檔案儲存日誌數據，因此它不能被人類直接讀取或被傳統和眾所周知的工具集使用。日誌資料日誌通常由名為journalctl 的應用程式處理。
為什麼要使用rsyslog？
Rsyslog 是一個 在 UNIX 和類 Unix 電腦系統上使用的開源軟體實用程序，用於在 IP 網路中轉送日誌訊息。 … RSYSLOG 官方網站將該實用程式定義為「用於日誌處理的火箭速度系統」。
我如何知道我的文法 rsyslog？
此選項用於驗證設定檔。為此，請在前台交互運行 rsyslogd， 指定-f和-N級。 level 參數修改行為。目前，0 與完全不指定 -N 選項相同（因此意義有限），而 1 實際上啟動代碼。
rsyslog 服務有什麼作用？
rsyslog 是 預設日誌記錄程序 在 Debian 和紅帽中。 …就像 syslogd 一樣，rsyslogd 守護程式可用於從程式和伺服器收集日誌訊息，並將這些訊息導向至本機日誌檔案、裝置或遠端日誌記錄主機。