Rsyslog est un logiciel libre utilisé sur des systèmes d'exploitation de type Unix (Unix, Linux) transférant les messages des journaux d'événements sur un réseau IP. Rsyslog implémente le protocole basique syslog - qui centralise les journaux d'événements, permettant de repérer plus rapidement et efficacement les défaillances d'ordinateurs présents sur un réseau. Il présente la particularité d'en étendre les fonctionnalités en permettant, notamment, de filtrer sur des champs, de filtrer à l'aide d'expressions régulières et l'utilisation du protocole TCP de la couche transport. Il existe régulièrement une confusion entre le logiciel Rsyslog, et le protocole de gestion transmissions de logs syslog et le logiciel syslog.
Fonctionnalités
Les fonctionnalités les plus notables sont:
il remplace facilement syslog (les règles de syslog peuvent être simplement copiées dans /etc/rsyslog)
il peut écrire les événements dans une base de données (MySQL ou postgreSQL)
il gère la rotation automatique des fichiers
il peut mettre en tampon (sous forme de fichiers) des événements
il peut utiliser un format de date complet (incluant l'année, contrairement au syslog de base qui n'inclut jamais l'année) et pouvant être précis jusqu'au millième de seconde (contrairement à syslog qui n'est précis qu'à la seconde)
Le protocole "syslog" par réseau qui n'est qu'un standard de fait mal défini, fonctionne au-dessus d'UDP. Le protocole "syslog" de base n'offre aucune garantie que le serveur était bien en train d'écouter au moment où le message est envoyé. RELP utilise des acquittements pour garantir que le serveur a bien pris en compte l'événement envoyé. Avec RELP, la perte de message devient peu probable. Par contre, ils peuvent être reçus en double.
Historique
Le projet rsyslog a débuté en 2004, lorsque Gerhards Rainer, l'auteur principal de rsyslog, a décidé d'écrire un nouveau démon syslog pour rivaliser avec syslog-ng, parce que, selon l'auteur, "Un nouvel acteur majeur permettra d'éviter les monocultures et offrira une richesse dans le choix".
Rainer Gerhards a travaillé sur le projet rsyslog au sein de sa propre entreprise, Adiscon GmbH.
Distributions
rsyslog est disponible sur un certain nombre de systèmes d'exploitation Unix et Linux, entre autres:
Fedora (Depuis ) Fedora a été la première distribution majeure à adopter Rsyslog.
↑(en) «Debian 5.0 release notes», (consulté le ) : «The package rsyslog takes over as default system and kernel logging daemon for Debian 5.0, replacing syslogd and klogd.»
