Syslog とは？

ログはシステムの出来事を記録したもので、Syslogはそのログを別の場所に送るための「仕組み」や「ルール」のことだよ。たとえば日記を書くのがログで、その日記を郵便で本部に送るのがSyslogってイメージだね。

サーバーが10台あったら、10台それぞれにログインして確認するのは大変でしょ？Syslogを使えば全部のログを1台のログサーバーに集められるんだ。障害が起きたときも、一か所で時系列順に確認できるから原因究明が早くなるよ。

Syslogでは2つの軸で分類するよ。「Facility」でログの出所（カーネル、メール、認証など）を示し、「Severity」で緊急度を0〜7の8段階で表すんだ。0がEmergency（緊急事態）で7がDebug（デバッグ用）。この組み合わせで「どこの何レベルのログか」が一目で分かるようになっているよ。

伝統的にはUDPのポート514で送るんだ。UDPは軽くて速いけど、届かなくてもエラーにならない。だからログの欠損が許されない環境では、TCPやTLSを使うこともあるよ。RFC 5424で現在の標準フォーマットが決まっているんだ。

Linuxならrsyslogやsyslog-ngが有名だよ。クラウド環境ではFluentdやLogstashがSyslogを受け取ってElasticsearchに流す構成も多い。セキュリティ分野ではSIEM（セキュリティ情報イベント管理）がSyslogでログを集約して異常を検知しているんだ。

実はSyslogは1980年代に作られた技術で、最初は正式な標準規格すらなかったんだ。みんなが「なんとなく同じ形式」で使っていたものが後からRFCとして標準化された珍しい例だよ。40年以上経った今でもネットワーク機器の基本だから、息の長い技術だね。