syslog-ng 是 syslog 的一个改进版,提供日志服务。
与 syslog 相比,首先是更清晰的配置文件,配置文件主要分为 选项(options), 源(source),目录(destination), 过滤器(filter),日志(log)五个部分。
支持更多的输入和输出方式,输入加入了文件(即可以从任意程序的日志文件读取数据), 以及 TCP 的支持(syslog只支持UDP),方便远距离传输,当然也支持 IPV6 了。
输出除了上面的输入方式外,还增加了输出到程序的支持(更加灵活了,如果他内置的过滤器功能不够,可以用外部程序接受一个日志流的输出再导向另 |