Syslog-ng
優(yōu)點(diǎn)
- 免費(fèi)
- 穩(wěn)定，大量使用
- 文檔較多
- 支持TLS加密TCP
- 自定義日志字段
- 日期、時(shí)間
- 主機(jī)名
- 逐條高效過濾
- 正則
- 主機(jī)
不足
- 配置不夠直觀，如遇到（）內(nèi)是否加上；符號(hào)情況
- 太過于專業(yè)
- 從官網(wǎng)信息零碎，查找浪費(fèi)大量時(shí)間
- 其它花式原因
rsyslog
優(yōu)點(diǎn)
- 免費(fèi)，無收費(fèi)版（專業(yè)版），專業(yè)技術(shù)支持
- 廣泛使用
- 支持TLS加密TCP
- 日志文件hash
- 自定義日志字段
- 日期、時(shí)間
- 主機(jī)名
- 逐條高效過濾
- 正則
- 主機(jī)
不足
- 文檔太少
- 部分文檔不全
- 索引不足
- 表達(dá)太生硬
- 配置語法令人望而生畏
- 多個(gè)版本不同文檔混雜，難以分辨
- 內(nèi)置函數(shù)名包含特殊字符如 -,?, and $,
- 幾乎是個(gè)人開發(fā)
- 網(wǎng)站含有廣告
兩個(gè)日志系統(tǒng)都使用過，部分linux系統(tǒng)使用rsyslog作為默認(rèn)syslog日志服務(wù)，
在運(yùn)行中，作為syslog采集服務(wù)器時(shí)，隔一段時(shí)間可能出現(xiàn)“假死”情況，進(jìn)程在，但不接收日志的情況。
ref:
