Syslog Nedir?

Syslog, log iletiminin ortak dilidir ve neredeyse her ağ cihazı onu konuşur. Yaygınlığı kadar eski olması, bazı davranışlarını da beraberinde getirir.

Varsayılan taşıma UDP’dir. UDP’de teslim güvencesi yoktur. Gönderilen kayıt yolda kaybolursa ne gönderen ne de alıcı bunu bilir. Ağ yoğunken ya da toplayıcı yüklüyken kayıp gerçekleşir ve hiçbir yerde bir hata görünmez.

TCP üzerinden syslog bu sorunu çözer ama yenisini getirir: toplayıcı erişilemez olduğunda cihazın kayıtları bir yerde bekletmesi gerekir. Tampon dolduğunda yine kayıp başlar, bu kez daha görünür biçimde.

Şifreli taşıma ayrı bir katmandır. Düz syslog trafiği ağda açık gider; kayıtlar hassas bilgi taşıyorsa TLS üzerinden iletim gerekir.

Hangi taşımanın kullanıldığı, log kaybının nasıl fark edileceğini doğrudan belirler.