Syslog
Protocole standard (RFC 5424) qui permet aux serveurs, switchs et pare-feu d'envoyer leurs journaux vers un serveur central. Chaque message porte un niveau de gravité, de 0 (urgence) à 7 (débogage).
Pour bien comprendre
Une boîte aux lettres commune où tous les équipements déposent leurs comptes rendus.
Côté sécurité
🛡️ Centraliser les journaux hors des machines empêche un intrus de les effacer facilement ; c'est la base d'un SIEM.