#日志

Linux 系统日志记录体系：从内核到 SIEM 的完整架构

Linux日志系统是一个分层协作的生态系统，包含内核层、系统服务层、应用层、存储层和分析层五个层级。核心组件包括： Syslog协议：定义日志设施（kern,user,mail等）和优先级（emergency到debug）的标准分类方式。 systemd-journald：现代Linux默认的二进制日志收集器，提供结构化日志存储和丰富的元数据，通过journalctl命令查询。 rsyslog：传统日志处理器，负责日志分类、格式化和写入文本文件。 日志存储：包括journald的二进制日志和rsyslog