Syslog(시스템 로그 프로토콜)
서버, 라우터, 방화벽 등 제조사와 종류가 서로 다른 다양한 시스템이 발생시키는 로그 메시지를, 표준화된 형식으로 중앙 서버에 전송하기 위한 오래되고 널리 쓰이는 프로토콜입니다.
한눈에 보는 정의
Syslog(시스템 로그 프로토콜)는 서버, 네트워크 장비 등 다양한 시스템이 발생시키는 로그 메시지를, 표준화된 형식으로 중앙 서버에 전송하기 위한 프로토콜입니다.
자세히 알아보기
- 예문: "방화벽과 스위치처럼 제조사가 서로 다른 장비들의 로그를, Syslog로 표준화해 한곳에 모아 볼 수 있었다."
- 장비마다 로그 형식이 제각각이면 한곳에 모아 분석하기 어려운데, Syslog는 심각도(정보, 경고, 위험 등)와 발생 위치 같은 정보를 표준화된 형식으로 담아 전송해 이 문제를 해결합니다.
- 오래전부터 네트워크 장비와 서버 운영체제에 기본으로 내장되어 있어, 지금도 인프라 전반의 로그를 수집하는 공통 언어처럼 널리 쓰입니다.
- 수집된 Syslog 메시지는 Log Management(로그 관리) (로그 관리) 시스템에 모여, 이상 징후를 탐지하거나 SIEM(보안 정보 및 이벤트 관리) (SIEM)의 분석 대상으로 활용됩니다.