转发消息到系统日志服务器

Question

有各种各样的网络设备希望将系统日志消息发送到Syslog-NG服务器，并监听端口514。

下面是客户端-服务器通信的体系结构。

设备是否应该安装Syslog-NG客户端以将消息转发到Syslog-NG服务器？

设备（客户端）向Syslog-NG服务器发送消息需要什么？

Answer 1

syslog-ng可以接收和解析来自许多不同来源和格式的消息。您可以在客户端上安装syslog-ng，但这不是强制性的。如果设备安装了可以发送标准syslog消息（RFC3164或RFC5424）的日志记录应用程序，那就足够了。大多数网络设备和Linux / UNIX服务器默认都安装了此类应用程序。