本文共 481 字，大约阅读时间需要 1 分钟。

1, syslog

Syslog常被用来日志等数据的传输协议，数据格式遵循规范有RFC5424 （RFC3164已被废弃）。

syslog协议使用UDP作为传输协议，通过514端口通信，Syslog使用syslogd后台进程，syslogd启动时读取配置文件/etc/syslog.conf，它将网络设备的日志发送到安装了syslog软件系统的日志服务器，Syslog日志服务器自动接收日志数据并写到指定的日志文件中。

2, rsyslog 

RSYSLOG is the rocket-fast system for log processing.

针对syslog协议的不足，rsyslog日志协议应运而生。

多线程的syslogd功能，同一台机器上支持多子rsyslog进程，可以监听不同端口。除了继续支持udp外，还添加了tcp进行传输的功能。

rsyslog可以通过 TCP, SSL, TLS, and RELP，传输内容。

Reliable Event Logging Protocol (RELP）是在计算机网络上针对计算机数据记录的一个网络协议。

转载地址：https://chilaidashi.blog.csdn.net/article/details/112832122 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！