Syslog RFC5424诉RFC6587

Question

我是在网上阅读的，我无法找到在发送Syslog消息时这些协议之间的区别，也没有找到RFC6587日志消息的适当示例。如果有人能分享一些关于这两个问题的见解。

Answer 1

这两个RFCs是为了不同的目的。RFC 5424定义了具有结构元素的“现代”日志格式，而RFC 6587可以被认为是TCP上这种日志格式的传输。

RFC 6587定义了围绕syslog消息的帧，它还提到/建议RFC 5424作为有效负载：

https://datatracker.ietf.org/doc/html/rfc6587#section-3.4.1

SYSLOG-MSG是在syslog协议RFC5424中定义的，也可以被认为是RFC3164中的有效负载。

RFC 5424的例子：

<165>1 2003-10-11T22:14:15.003Z mymachine.example.com evntslog - ID47 [exampleSDID@32473 iut="3" eventSource="Application" eventID="1011"] BOMAn application event log entry...

RFC 6587只是关于帧，所以示例应该是相同的，但前面是消息的长度：MSG-LEN SP SYSLOG-MSG。