Définition simple
syslog-ng centralise, filtre et transmet des journaux système en prenant en charge différentes sources, destinations et méthodes de transport.
Objectif et usage
syslog-ng collecte, transforme et distribue des événements vers des fichiers, serveurs ou plateformes de traitement.
Comment ça fonctionne ?
Une chaîne de journalisation relie sources, filtres, traitements et destinations selon les flux configurés.
Exemple et vérification
Vérifier qu’un événement identifié traverse la bonne chaîne et arrive avec l’horodatage et les champs attendus.
Points d’attention
Le transport, les files d’attente et la rétention conditionnent la résistance aux interruptions ; un service actif ne prouve pas la livraison finale.
En résumé
La validation doit porter sur le parcours complet de l’événement.