ログ管理 〜syslogとその周辺〜 【応用編】syslogd の代替ツールについて

これまで syslog やログのローテート、そして C 言語からの出力について紹介してきましたが、syslog にはさまざまな問題があります。 sender は UDP で送信するため、信頼性がない sender と receiver 間での認証がなく、IP アドレスの制限くらいしか掛けられない TIMESTAMP に年やタイムゾーンの情報がない ホスト名がFQDNではない 歴史が長い分だけ広く普及していますので、簡単に仕様も変えられないのでしょう。 データ形式の仕様は仕方ありませんが、送受信やフィルタ(振り分け)については改善の余地があるということで、syslogd の代替ツールが開発されてきています。 ports からインストールできるものをいくつか紹介します。この中では msyslog や syslog-ng はなかなか良さそうです。 ● metalog ports/sy