Définition simple
rsyslog collecte, filtre, stocke et transmet des journaux système Linux vers des fichiers locaux ou des serveurs de centralisation.
Objectif et usage
rsyslog collecte, traite et achemine des événements de journalisation vers des destinations locales ou distantes.
Comment ça fonctionne ?
Des entrées alimentent des règles de traitement puis des sorties ; files d’attente et transports influencent le comportement en cas de panne.
Exemple et vérification
Vérifier un événement de bout en bout, depuis l’application émettrice jusqu’au stockage central attendu.
Points d’attention
Un envoi réseau ne prouve pas la conservation distante. Les pertes, la saturation, le chiffrement et la rétention dépendent de la configuration.
En résumé
La fiabilité se vérifie sur toute la chaîne de collecte, pas seulement sur le service local.