rsyslog とは？

ファイルに保存する構成では/var/log/がよく使われるけど、名前や保存先は環境で違うよ。rsyslogは設定した入力から受け取ったログをルールに従って出力する。アプリが直接ファイルへ書く構成やjournaldへ保存する構成もあり、Linuxの全ログを必ずrsyslogが扱うわけではないんだ。

出所を表すファシリティと、重要度を表すプライオリティで選ぶ方法があるよ。伝統的な形式ではauth.* /var/log/auth.logがauthの全重要度をそのファイルへ出す例。*.errはerr以上の重大なメッセージも含み、errだけなら*.=errとする。属性や式による条件も使えるんだ。

できるよ。複数台からログサーバーへ集約する構成に使える。TCPを使っただけでTLSになるわけではなく、暗号化と相手の確認には対応モジュール、証明書、送受信側の設定などが必要。通信路の保護と、保存後のアクセス管理も分けて考えよう。

journaldはログを構造化したjournalへ収集・保存するサービスで、journalctlで読めるよ。rsyslogがimjournalでjournalを読んだり、syslogソケットを入力にしたりする連携もある。必ず二段構えになるわけではなく、OSの構成や入力モジュール、設定を確認するんだ。