Syslog
Definizione rapida
Syslog è uno standard per raccogliere e trasmettere messaggi di attività prodotti da sistemi e dispositivi di rete.
Spiegazione
Router, firewall e computer inviano eventi a un punto centrale, dove possono essere archiviati e consultati per controllo e diagnosi.
Esempio pratico
Un firewall spedisce al server syslog il messaggio relativo a un tentativo di accesso bloccato.
Spiegazione tecnica
La configurazione tradizionale usa UDP sulla porta 514; Unix e Linux offrono supporto nativo, mentre altri sistemi possono richiedere software dedicato.
Da non confondere con
Syslog trasporta e organizza eventi; un file di log locale resta sul singolo dispositivo.