SYSLOG

Syslogとは？

Syslogは、オペレーティングシステム、アプリケーション、その他のソースからIPネットワーク経由でログ情報を送信するためのシステムです。1983年にBSDベースのUNIXシステムで導入され、20年以上の歴史があります。2001年には、そのプロトコルとメッセージ形式がIETF（Internet Engineering Task Force）によってRFC 3164として標準化されました。

Syslogはクライアント／サーバープロトコルとして動作します。クライアント（送信側）はUDPまたはTCPを使用して短いテキストメッセージをサーバー（受信側）に送信し、サーバー側ではポート514が指定されます。サーバーとして動作するソフトウェアは、一般にsyslogd（syslogデーモン）と呼ばれます。

Syslogを使用すると、さまざまなシステムのログデータを単一のリポジトリで一元管理できます。収集されたログデータは、1行に1イベントの平文形式で保存されるため、処理や他のソフトウェアとの統合が容易です。syslogdが生成したログは、パイプラインを介して任意のプログラムに渡すことも、API経由でアクセスすることもできます。

Syslogは現在も、さまざまなデバイスやソフトウェアで広く使用されています。F5 BIG-IPはSyslogクライアント機能をサポートしており、集中ログ管理システムと連携できます。