Syslog：系统管理员完整指南 #6391

githubmnume · 2019-09-09T09:47:22Z

#6344
译文翻译完成，resolve #6344

翻译完成

evanzme · 2019-09-09T10:29:21Z

校对认领 @Glowin

fanyijihua · 2019-09-09T10:29:25Z

@todaycoder001 好的呢 🍺

evanzme

感觉全文有机器翻译的痕迹，很多语句不通顺，全文特别多的格式错误！！！

evanzme · 2019-09-09T11:48:55Z

TODO1/syslog-the-complete-system-administrator-guide.md

 > * 校对者：

-# Syslog : The Complete System Administrator Guide
+# Syslog:《系统管理员完整指南》


Syslog翻译成系统『系统日志』是不是会更好？

为啥要加书名号？

Syslog翻译成系统『系统日志』是不是会更好？

Syslog我之前也考虑是不是要翻译，我理解的是专有名词不翻译，翻译成『系统日志』也行。

为啥要加书名号？

这个错了，需要改正。

Syslog翻译成系统『系统日志』是不是会更好？

Syslog我之前也考虑是不是要翻译，我理解的是专有名词不翻译，翻译成『系统日志』也行。

我的理解是要统一一下，别出现两种不同的翻译

evanzme · 2019-09-09T11:49:43Z

TODO1/syslog-the-complete-system-administrator-guide.md


 [![Syslog : The Complete System Administrator Guide](https://devconnected.com/wp-content/themes/soledad/images/penci2-holder.png "syslog featured")](https://devconnected.com/wp-content/uploads/2019/08/syslog-featured-1.png) 

-If you are a **system administrator**, or just a regular Linux user, there is a very high chance that you worked with **Syslog**, at least one time.
+如果您是**系统管理员**，或者只是一个普通的Linux用户，那么您很有可能至少使用过一次 **Syslog**。


英文和中文之间要用空格隔开！
详见：https://github.com/xitu/gold-miner/wiki/%E8%AF%91%E6%96%87%E6%8E%92%E7%89%88%E8%A7%84%E5%88%99%E6%8C%87%E5%8C%97

evanzme · 2019-09-09T11:53:14Z

TODO1/syslog-the-complete-system-administrator-guide.md


-On your Linux system, pretty much everything related to system logging is linked to the **Syslog protocol**.
+在您的Linux系统上，几乎所有与系统日志记录相关的东西都链接到 **Syslog 协议**。


『您』 => 『你』
英文和中文记得空格

『几乎所有与系统日志记录相关的东西都链接到 Syslog 协议。』 => 『几乎所有与系统日志记录相关的东西都与系统日志协议有关。』

『几乎所有与系统日志记录相关的东西都链接到 Syslog 协议。』 => 『几乎所有与系统日志记录相关的东西都与系统日志协议有关。』

linked to这个直译不太好翻译，你建议的『与...有关』挺好。

『您』 => 『你』
英文和中文记得空格

好，会重新排版。

evanzme · 2019-09-09T11:56:37Z

TODO1/syslog-the-complete-system-administrator-guide.md


-Designed in the early 80’s by Eric Allman (from Berkeley University), the syslog protocol is a specification that defines a **standard for message logging on any system**.
+syslog协议由埃里克·奥尔曼(伯克利大学)在80年代早期设计，它是一个规范，定义了 **任何系统上消息日志记录的标准**。


建议你通读一下格式规范

数字和中文之间需要空格

好，会重新排版。

evanzme · 2019-09-10T00:27:46Z

TODO1/syslog-the-complete-system-administrator-guide.md


-Syslog is not tied to Linux operating systems, it can also be used on Windows instances, or ony operating system that implements the syslog protocol.
+系统日志并不与Linux操作系统相关联，它也可以在Windows操作系统上使用，或者仅在实现系统日志协议的操作系统上使用。 


『系统日志并不与Linux操作系统相关联』 => 『系统日志与 Linux 操作系统无关』

『系统日志并不与Linux操作系统相关联』 => 『系统日志与 Linux 操作系统无关』

看了一下，tie to 短语，沪江网校给出的是依靠、依赖。『系统日志并不与Linux操作系统相关联』 => 『系统日志与 Linux 操作系统无关』=>『系统日志并不依赖Linux操作系统』

evanzme · 2019-09-15T05:04:35Z

TODO1/syslog-the-complete-system-administrator-guide.md


 ![HEADER part examples](https://devconnected.com/wp-content/uploads/2019/08/HEADER-example.png)

-When it comes to the **HOSTNAME**, it is often the one given when you type the hostname command. If not found, it will be assigned either the IPv4 or the IPv6 of the host.
+谈到**HOSTNAME**，它通常是在您键入HOSTNAME命令时给出的。如果找不到，它将被分配主机的IPv4或IPv6。


它将被分配主机的IPv4或IPv6。 =>将为其分配主机的IPv4或IPv6。

evanzme · 2019-09-15T05:19:28Z

TODO1/syslog-the-complete-system-administrator-guide.md


-Most of the time, system administrators are not monitoring one single machine, but they have to monitor dozens of machine, on-site and off-site.
+大多数情况下，系统管理员不是监控一台机器，而是必须监控几十台机器，现场和非现场。


「而是必须监控几十台机器，现场和非现场。」看不懂这句话的翻译，特别是现场和非现场是什么意思呢？

「而是必须监控几十台机器，现场和非现场。」看不懂这句话的翻译，特别是现场和非现场是什么意思呢？

on-site and off-site，句子的本意是在现场或者远程，不太能翻译，所以采用了Google翻译的建议。

「而是必须监控几十台机器，现场和非现场。」看不懂这句话的翻译，特别是现场和非现场是什么意思呢？

on-site and off-site，句子的本意是在现场或者远程，不太能翻译，所以采用了Google翻译的建议。

「而是必须监控几十台机器，现场和非现场。」 => 「而是需要现场和远程监控几十台机器」

evanzme · 2019-09-15T05:23:16Z

TODO1/syslog-the-complete-system-administrator-guide.md


-For example, rsyslog uses the port 10514 for TCP communication, ensuring that no packets are lost along the way.
+例如，rsyslog使用端口10514进行TCP通信，确保链路没有数据包丢失。


确保链路没有数据包丢失 => 确保沿途没有数据保丢失

确保链路没有数据包丢失 => 确保沿途没有数据保丢失

确实意思是数据传输的链路，翻译成沿途也可以。

evanzme · 2019-09-15T05:29:19Z

TODO1/syslog-the-complete-system-administrator-guide.md


-Syslog is a specification, but not the actual implementation in Linux systems.
+Syslog是一个规范，但不是Linux系统中的实际实现。


但不是Linux系统中的实际实现。 => 但不是 Linux 系统中的真实实现。

但不是Linux系统中的实际实现。 => 但不是 Linux 系统中的真实实现。

actual应该更接近“实际”而不是“真实”吧。

evanzme · 2019-09-15T05:31:46Z

TODO1/syslog-the-complete-system-administrator-guide.md


-* **Syslog-ng**: published in 1998, syslog-ng extends the set of capabilities of the original syslog daemon including TCP forwarding (thus enhancing reliability), TLS encryption and content-based filters. You can also store logs to local databases for further analysis.
+* **Syslog-ng**: syslog-ng于1998年发布，它扩展了原始syslog daemon的功能集，包括TCP转发(从而增强了可靠性)、TLS加密和基于内容的过滤器。您还可以将日志存储到本地数据库中以供进一步分析。


『从而增强了可靠性』 => 『这样增强了可靠性』

githubmnume · 2019-09-16T03:19:17Z

感觉全文有机器翻译的痕迹，很多语句不通顺，全文特别多的格式错误！！！

格式错误需要重新排版，其中一些术语不太好翻译，直译参考了Google翻译和沪江网。

参照校对，调整了内容、语言和排版。

1.调整翻译内容 2.调整排版

githubmnume · 2019-09-16T14:20:48Z

感觉全文有机器翻译的痕迹，很多语句不通顺，全文特别多的格式错误！！！

调整了翻译内容，理顺了一些语句，参照格式指南规范了格式，多谢校对，辛苦了。

githubmnume · 2019-09-17T02:26:11Z

@todaycoder001 辛苦校对一下。

evanzme · 2019-09-19T04:50:26Z

TODO1/syslog-the-complete-system-administrator-guide.md


-If you are a **system administrator**, or just a regular Linux user, there is a very high chance that you worked with **Syslog**, at least one time.
+如果你是 **系统管理员**，或者只是一个普通的 Linux 用户，那么你很有可能至少使用过一次 **Syslog**。


系统管理员前面为啥要加空格？下面相同的问题就不重复comment了

感谢耐心校验，已改。

shixi-li · 2019-09-21T07:28:08Z

校对认领

fanyijihua · 2019-09-21T07:28:10Z

@shixi-li 妥妥哒 🍻

shixi-li

我觉得这一版的翻译质量已经非常好了，提了一些小建议供商榷

shixi-li · 2019-09-21T07:30:30Z

TODO1/syslog-the-complete-system-administrator-guide.md


 ![Syslog presentation card](https://devconnected.com/wp-content/uploads/2019/08/syslog-card.png)

-**Syslog is used as a standard to produce, forward and collect logs produced on a Linux instance. Syslog defines severity levels as well as facility levels helping users having a greater understanding of logs produced on their computers. Logs can later on be analyzed and visualized on servers referred as Syslog servers.**
+**Syslog 是生成、转发和收集在 Linux 实例上生成日志的标准。Syslog 定义了严重性级别和设施级别，有助于用户更好地理解其计算机上生成的日志。日志稍后可以在称为 Syslog 服务器的服务器上分析和可视化。**


日志稍后可以在称为 Syslog 服务器的服务器上分析和可视化。
=>
日志稍后可以在部署 Syslog 协议的服务器上分析和展示。

日志稍后可以在称为 Syslog 服务器的服务器上分析和可视化。
=>
日志稍后可以在部署 Syslog 协议的服务器上分析和展示。

已采纳。

shixi-li · 2019-09-21T08:32:01Z

TODO1/syslog-the-complete-system-administrator-guide.md

+* **保护好你的日志：** 使用 TLS/SSL 协议肯定会对你的实例产生一些性能影响，但是如果你要转发身份验证或内核日志，最好对它们进行加密，以确保没有人能够访问关键信息；
+* **你应该避免过度：** 定义好的日志策略对你的公司至关重要。例如，你必须决定你是否有兴趣存储（并且基本上消耗带宽）信息日志或调试日志。例如，你可能只对错误日志感兴趣；
+* **定期备份日志数据：** i如果你关注保留敏感日志，或者如果你定期接受审计，你可能在有关的外部驱动器或正确配置的数据库上备份日志；
+* **设置日志保留策略：** 如果日志太旧，你可能会有兴趣丢弃它们，也称为“循环”它们。该操作是通过Linux系统上的logrotate实用程序完成的。


该操作是通过Linux系统上的logrotate实用程序完成的。
=>
该操作是通过 Linux 系统上的 logrotate 实用程序完成的。

shixi-li · 2019-09-21T08:32:11Z

TODO1/syslog-the-complete-system-administrator-guide.md

+* **使用 NTP 协议配置你的主机：** 当你想要使用实时日志调试时，最好让主机同步，否则很难准确调试事件；
+* **保护好你的日志：** 使用 TLS/SSL 协议肯定会对你的实例产生一些性能影响，但是如果你要转发身份验证或内核日志，最好对它们进行加密，以确保没有人能够访问关键信息；
+* **你应该避免过度：** 定义好的日志策略对你的公司至关重要。例如，你必须决定你是否有兴趣存储（并且基本上消耗带宽）信息日志或调试日志。例如，你可能只对错误日志感兴趣；
+* **定期备份日志数据：** i如果你关注保留敏感日志，或者如果你定期接受审计，你可能在有关的外部驱动器或正确配置的数据库上备份日志；


i如果你关注保留敏感日志
=>
如果你关注保留敏感日志

i如果你关注保留敏感日志
=>
如果你关注保留敏感日志

这个都发现了，感谢细心的校对，已改。

shixi-li · 2019-09-23T09:06:29Z

TODO1/syslog-the-complete-system-administrator-guide.md


-However, on recent syslog implementations such as rsyslog or syslog-ng, you have the possibility to use TCP (Transmission Control Protocol) as a secure communication channel.
+但是，在最近的系统日志实现中，例如rsyslog或syslog-ng，你可以使用TCP (Transmission Control Protocol) 作为安全的通信通道。


格式问题，英文单次前后需要添加空格

格式问题，英文单次前后需要添加空格

OK

shixi-li · 2019-09-23T09:07:22Z

TODO1/syslog-the-complete-system-administrator-guide.md


-Furthermore, you can use the TLS/SSL protocol on top of TCP to encrypt your Syslog packets, making sure that no man-in-the-middle attacks can be performed to spy on your logs.
+此外，你可以在 TCP 之上使用 TLS/SSL 协议来加密系统日志数据包，确保不会出现中间人攻击来监视你的日志。


你可以在 TCP 之上
=>
你可以基于 TCP

你可以在 TCP 之上
=>
你可以基于 TCP

这个翻译更好理解，已采纳。

shixi-li · 2019-09-23T09:09:28Z

TODO1/syslog-the-complete-system-administrator-guide.md


-Until then, have fun, as always.
+在那之前，一如既往地享受乐趣。


在那之前
=>
活在当下

在那之前
=>
活在当下

这句很有意思，已采纳。问一下，这是一个短语吗？

根据校验修改翻译内容和排版。

githubmnume · 2019-10-11T09:13:19Z

@todaycoder001 @shixi-li 看看这个版本还有需要修改的吗？

portandbridge

我是不请自来的

portandbridge · 2019-10-21T07:16:06Z

TODO1/syslog-the-complete-system-administrator-guide.md


-Syslog is not tied to Linux operating systems, it can also be used on Windows instances, or ony operating system that implements the syslog protocol.
+Syslog 并不依赖 Linux 操作系统，它也可以在 Windows 操作系统上使用，或者在仅实现 syslog 协议的操作系统上使用。 


原文没有“仅”

这个我翻译的时候也挺疑惑的，没有 ony 这个单词，不清楚 ony 是 only 还是 any，所以当作only 翻译了。或许翻译成 any 更好？

portandbridge · 2019-10-21T07:24:15Z

TODO1/syslog-the-complete-system-administrator-guide.md


 ![One device and one collector](https://devconnected.com/wp-content/uploads/2019/08/arch-1.png)

-Add a few **more clients** in your infrastructure, and you have the basis of a **centralized logging architecture.**
+Add a few **more clients** in your infrastructure, and you have the basis of a **centralized logging architecture.** 在你的基础架构中添加一些 **更多的客户端**，你就拥有了**集中式日志架构**的基础。


没有删去英文原文

这就修正。

portandbridge · 2019-10-21T07:25:30Z

TODO1/syslog-the-complete-system-administrator-guide.md


 ![Multiple devices, one collector and one relay](https://devconnected.com/wp-content/uploads/2019/08/arch-3-1.png)

-Those relays act most of the time as “content-based routers” ([if you are not familiar with content-based routers, here is a link to understand it](https://www.enterpriseintegrationpatterns.com/patterns/messaging/ContentBasedRouter.html)).
+这些中继大多充当“基于内容的路由器”（[，如果你不熟悉基于内容的路由器，这里有一个链接便于你理解它(https://www.enterpriseintegrationpatterns.com/patterns/messaging/ContentBasedRouter.html)）。


没有正确添加链接

这个我去验一下。

portandbridge · 2019-10-21T07:27:35Z

TODO1/syslog-the-complete-system-administrator-guide.md


-If a third-party wants to issue a log, it would probably a reserved set of facility levels from 16 to 23 called “**local use” facility levels.**
+如果第三方想要日志，它可能会保留一组从 16 到 23 的设施级别，称为**“本地使用”设施级别**。


issue 没有译出来

校对的非常仔细，感谢指正出来。

portandbridge · 2019-10-21T07:28:19Z

TODO1/syslog-the-complete-system-administrator-guide.md


-Alternatively, they can use the “**user-level**” facility, meaning that they would issue logs related to the user that issued the commands.
+或者，他们可以使用“**用户级别**”工具，这意味着可以与执行命令的用户相关的日志。


issue 没有译出来

校对的非常仔细，点赞。

portandbridge · 2019-10-21T07:46:10Z

TODO1/syslog-the-complete-system-administrator-guide.md


-* **Rsyslog**: released in 2004 by Rainer Gerhards, rsyslog comes as a default syslog implementation on most of the actual Linux distributions (Ubuntu, RHEL, Debian etc..). It provides the same set of features as syslog-ng for forwarding but it allows developers to pick data from more sources (Kafka, a file, or Docker for example)
+* **Rsyslog**：rsyslog 于 2004 年由 Rainer Gerhards 发布，是大多数实际 Linux 发行版（ Ubuntu、RHEL、Debian 等）上的默认 syslog 实现..）。它提供了与 syslog-ng 相同的转发功能，但是它允许开发人员从更多的来源（例如卡夫卡、文件或文档）中选择数据


实现二字后面多了 ..)

这就修正。

portandbridge · 2019-10-21T07:47:15Z

TODO1/syslog-the-complete-system-administrator-guide.md


-* **Rsyslog**: released in 2004 by Rainer Gerhards, rsyslog comes as a default syslog implementation on most of the actual Linux distributions (Ubuntu, RHEL, Debian etc..). It provides the same set of features as syslog-ng for forwarding but it allows developers to pick data from more sources (Kafka, a file, or Docker for example)
+* **Rsyslog**：rsyslog 于 2004 年由 Rainer Gerhards 发布，是大多数实际 Linux 发行版（ Ubuntu、RHEL、Debian 等）上的默认 syslog 实现..）。它提供了与 syslog-ng 相同的转发功能，但是它允许开发人员从更多的来源（例如卡夫卡、文件或文档）中选择数据


Kafka 和 Docker 都是应用的名称

这就修正。

portandbridge · 2019-10-21T07:49:25Z

TODO1/syslog-the-complete-system-administrator-guide.md

+* **除非你愿意丢失数据，否则请使用可靠的通信协议。** 在 UDP（一种不可靠的协议)和 TCP（一种可靠的协议）之间进行选择真的很重要。提前做出这个选择；
+* **使用 NTP 协议配置你的主机：** 当你想要使用实时日志调试时，最好让主机同步，否则很难准确调试事件；
+* **保护好你的日志：** 使用 TLS/SSL 协议肯定会对你的实例产生一些性能影响，但是如果你要转发身份验证或内核日志，最好对它们进行加密，以确保没有人能够访问关键信息；
+* **你应该避免过度：** 定义好的日志策略对你的公司至关重要。例如，你必须决定你是否有兴趣存储（并且基本上消耗带宽）信息日志或调试日志。例如，你可能只对错误日志感兴趣；


overlogging 没有完整译出

我再琢磨琢磨。

portandbridge · 2019-10-21T07:55:15Z

TODO1/syslog-the-complete-system-administrator-guide.md


-The Syslog protocol is definitely a classic for **system administrators** or **Linux engineers** willing to have a deeper understanding on how logging works on a server.
+Syslog 协议绝对是**系统管理员**或 **Linux 工程师**愿意更深入了解日志在服务器上如何工作的的经典之作。


对于愿意深入了解服务器中的日志功能如何运作的系统管理员或 Linux 工程师来说，syslog 协议绝对是 xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

嗯，这样子语义更明确，读起来更通顺。

portandbridge · 2019-10-21T07:56:43Z

TODO1/syslog-the-complete-system-administrator-guide.md


-Or, if you have a bigger infrastructure, you should probably start by setting up a **[centralized logging architecture](https://devconnected.com/the-definitive-guide-to-centralized-logging-with-syslog-on-linux/)**, and later on [monitor it using very modern tools such as Kibana for visualization](https://devconnected.com/monitoring-linux-logs-with-kibana-and-rsyslog/).
+或者，如果你有更大的基础架构，你可能应该首先建立 **[集中式日志体系结构](https://devconnected.com/the-definitive-guide-to-centralized-logging-with-syslog-on-linux/)**, 然后[使用非常现代的工具如Kibana可视化工具对其进行监控](https://devconnected.com/monitoring-linux-logs-with-kibana-and-rsyslog/)。


Kibana 前后需要有空格

githubmnume · 2019-10-22T08:30:06Z

我是不请自来的

非常感谢，欢迎欢迎。

修正翻译细节。

调整细节

githubmnume · 2019-11-06T02:47:26Z

@todaycoder001 @shixi-li 校对完成了吗？

evanzme · 2019-11-06T05:18:53Z

@githubmnume 校验完了

githubmnume · 2019-11-08T03:08:36Z

我是不请自来的

非常感谢，欢迎欢迎。
感谢感谢，多谢指导保证翻译质量。

githubmnume · 2019-11-08T03:10:18Z

@todaycoder001 @shixi-li @portandbridge 感谢你们的付出，好的翻译质量需要一起保证，感谢。

jiapengwen · 2019-11-12T03:21:55Z

@Glowin 校对认领

githubmnume · 2019-11-27T07:15:43Z

@todaycoder001 @fanyijihua @shixi-li 你们是不是需要comment “校对完成”啊？

githubmnume · 2019-12-12T03:15:14Z

@fanyijihua 经确认，校对完成。

sunui

注意模板已经格式化过，文章的格式不必修改。

直接修改了内容发布前记得更新一下。

lsvih · 2019-12-23T08:23:35Z

@githubmnume 已经 merge 啦~ 快快麻溜发布到掘金然后给我发下链接，方便及时添加积分哟。

掘金翻译计划有自己的知乎专栏，你也可以投稿哈，推荐使用一个好用的插件。
专栏地址：https://zhuanlan.zhihu.com/juejinfanyi

* Update syslog-the-complete-system-administrator-guide.md 翻译完成 * Update syslog-the-complete-system-administrator-guide.md 参照校对，调整了内容、语言和排版。 * Update syslog-the-complete-system-administrator-guide.md * Update syslog-the-complete-system-administrator-guide.md 1.调整翻译内容 2.调整排版 * Update syslog-the-complete-system-administrator-guide.md 根据校验修改翻译内容和排版。 * Update syslog-the-complete-system-administrator-guide.md 修正翻译细节。 * Update syslog-the-complete-system-administrator-guide.md 调整细节 * Update syslog-the-complete-system-administrator-guide.md * Update syslog-the-complete-system-administrator-guide.md Co-authored-by: sun <[email protected]>

Update syslog-the-complete-system-administrator-guide.md

119c8e8

翻译完成

fanyijihua added the 校对认领 label Sep 9, 2019

fanyijihua mentioned this pull request Sep 9, 2019

Syslog：《系统管理员完整指南》 #6344

Closed

fanyijihua added the 正在校对 label Sep 9, 2019

lsvih changed the title ~~Update syslog-the-complete-system-administrator-guide.md~~ Syslog：《系统管理员完整指南》 Sep 10, 2019

lsvih added the 后端 label Sep 10, 2019

evanzme reviewed Sep 15, 2019

View reviewed changes

githubmnume added 3 commits September 16, 2019 18:29

Update syslog-the-complete-system-administrator-guide.md

113dae1

参照校对，调整了内容、语言和排版。

Update syslog-the-complete-system-administrator-guide.md

b9ee00d

Update syslog-the-complete-system-administrator-guide.md

583dc70

1.调整翻译内容 2.调整排版

githubmnume changed the title ~~Syslog：《系统管理员完整指南》~~ Syslog ：系统管理员完整指南 Sep 16, 2019

evanzme previously approved these changes Sep 19, 2019

View reviewed changes

fanyijihua removed the 校对认领 label Sep 21, 2019

shixi-li reviewed Sep 23, 2019

View reviewed changes

Update syslog-the-complete-system-administrator-guide.md

3abaa1c

根据校验修改翻译内容和排版。

githubmnume dismissed evanzme’s stale review via 3abaa1c September 29, 2019 07:53

portandbridge reviewed Oct 21, 2019

View reviewed changes

githubmnume closed this Oct 22, 2019

githubmnume reopened this Oct 22, 2019

githubmnume added 2 commits October 23, 2019 14:48

Update syslog-the-complete-system-administrator-guide.md

a84d430

修正翻译细节。

Update syslog-the-complete-system-administrator-guide.md

78383a8

调整细节

JackEggie changed the title ~~Syslog ：系统管理员完整指南~~ Syslog：系统管理员完整指南 Oct 29, 2019

githubmnume closed this Nov 8, 2019

githubmnume reopened this Nov 8, 2019

sunui added 2 commits December 23, 2019 13:59

Update syslog-the-complete-system-administrator-guide.md

81ca862

Update syslog-the-complete-system-administrator-guide.md

5c1e3e2

sunui approved these changes Dec 23, 2019

View reviewed changes

sunui added 翻译完成 and removed 正在校对 labels Dec 23, 2019

sunui assigned lsvih Dec 23, 2019

lsvih approved these changes Dec 23, 2019

View reviewed changes

lsvih merged commit f10909e into xitu:master Dec 23, 2019

lsvih removed their assignment Jul 18, 2020


		On your Linux system, pretty much everything related to system logging is linked to the Syslog protocol.
		在您的Linux系统上，几乎所有与系统日志记录相关的东西都链接到 Syslog 协议。


		Designed in the early 80’s by Eric Allman (from Berkeley University), the syslog protocol is a specification that defines a standard for message logging on any system.
		syslog协议由埃里克·奥尔曼(伯克利大学)在80年代早期设计，它是一个规范，定义了任何系统上消息日志记录的标准。


		Syslog is not tied to Linux operating systems, it can also be used on Windows instances, or ony operating system that implements the syslog protocol.
		系统日志并不与Linux操作系统相关联，它也可以在Windows操作系统上使用，或者仅在实现系统日志协议的操作系统上使用。


		Most of the time, system administrators are not monitoring one single machine, but they have to monitor dozens of machine, on-site and off-site.
		大多数情况下，系统管理员不是监控一台机器，而是必须监控几十台机器，现场和非现场。


		For example, rsyslog uses the port 10514 for TCP communication, ensuring that no packets are lost along the way.
		例如，rsyslog使用端口10514进行TCP通信，确保链路没有数据包丢失。


		Syslog is a specification, but not the actual implementation in Linux systems.
		Syslog是一个规范，但不是Linux系统中的实际实现。


		* Syslog-ng: published in 1998, syslog-ng extends the set of capabilities of the original syslog daemon including TCP forwarding (thus enhancing reliability), TLS encryption and content-based filters. You can also store logs to local databases for further analysis.
		* Syslog-ng: syslog-ng于1998年发布，它扩展了原始syslog daemon的功能集，包括TCP转发(从而增强了可靠性)、TLS加密和基于内容的过滤器。您还可以将日志存储到本地数据库中以供进一步分析。


		If you are a system administrator, or just a regular Linux user, there is a very high chance that you worked with Syslog, at least one time.
		如果你是系统管理员，或者只是一个普通的 Linux 用户，那么你很有可能至少使用过一次 Syslog。


		However, on recent syslog implementations such as rsyslog or syslog-ng, you have the possibility to use TCP (Transmission Control Protocol) as a secure communication channel.
		但是，在最近的系统日志实现中，例如rsyslog或syslog-ng，你可以使用TCP (Transmission Control Protocol) 作为安全的通信通道。


		Furthermore, you can use the TLS/SSL protocol on top of TCP to encrypt your Syslog packets, making sure that no man-in-the-middle attacks can be performed to spy on your logs.
		此外，你可以在 TCP 之上使用 TLS/SSL 协议来加密系统日志数据包，确保不会出现中间人攻击来监视你的日志。


		Until then, have fun, as always.
		在那之前，一如既往地享受乐趣。


		Syslog is not tied to Linux operating systems, it can also be used on Windows instances, or ony operating system that implements the syslog protocol.
		Syslog 并不依赖 Linux 操作系统，它也可以在 Windows 操作系统上使用，或者在仅实现 syslog 协议的操作系统上使用。


		If a third-party wants to issue a log, it would probably a reserved set of facility levels from 16 to 23 called “local use” facility levels.
		如果第三方想要日志，它可能会保留一组从 16 到 23 的设施级别，称为“本地使用”设施级别。


		Alternatively, they can use the “user-level” facility, meaning that they would issue logs related to the user that issued the commands.
		或者，他们可以使用“用户级别”工具，这意味着可以与执行命令的用户相关的日志。


		* Rsyslog: released in 2004 by Rainer Gerhards, rsyslog comes as a default syslog implementation on most of the actual Linux distributions (Ubuntu, RHEL, Debian etc..). It provides the same set of features as syslog-ng for forwarding but it allows developers to pick data from more sources (Kafka, a file, or Docker for example)
		* Rsyslog：rsyslog 于 2004 年由 Rainer Gerhards 发布，是大多数实际 Linux 发行版（ Ubuntu、RHEL、Debian 等）上的默认 syslog 实现..）。它提供了与 syslog-ng 相同的转发功能，但是它允许开发人员从更多的来源（例如卡夫卡、文件或文档）中选择数据


		The Syslog protocol is definitely a classic for system administrators or Linux engineers willing to have a deeper understanding on how logging works on a server.
		Syslog 协议绝对是系统管理员或 Linux 工程师愿意更深入了解日志在服务器上如何工作的的经典之作。


		Or, if you have a bigger infrastructure, you should probably start by setting up a [centralized logging architecture](https://devconnected.com/the-definitive-guide-to-centralized-logging-with-syslog-on-linux/), and later on [monitor it using very modern tools such as Kibana for visualization](https://devconnected.com/monitoring-linux-logs-with-kibana-and-rsyslog/).
		或者，如果你有更大的基础架构，你可能应该首先建立 [集中式日志体系结构](https://devconnected.com/the-definitive-guide-to-centralized-logging-with-syslog-on-linux/), 然后[使用非常现代的工具如Kibana可视化工具对其进行监控](https://devconnected.com/monitoring-linux-logs-with-kibana-and-rsyslog/)。

Syslog：系统管理员完整指南 #6391

Syslog：系统管理员完整指南 #6391

Conversation

githubmnume commented Sep 9, 2019

evanzme commented Sep 9, 2019

fanyijihua commented Sep 9, 2019

evanzme left a comment • edited Loading

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

githubmnume commented Sep 16, 2019 • edited Loading

githubmnume commented Sep 16, 2019

githubmnume commented Sep 17, 2019

Choose a reason for hiding this comment

Choose a reason for hiding this comment

shixi-li commented Sep 21, 2019

fanyijihua commented Sep 21, 2019

shixi-li left a comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

githubmnume commented Oct 11, 2019

portandbridge left a comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

githubmnume commented Oct 22, 2019

githubmnume commented Nov 6, 2019 • edited Loading

evanzme commented Nov 6, 2019

githubmnume commented Nov 8, 2019

githubmnume commented Nov 8, 2019

jiapengwen commented Nov 12, 2019

evanzme left a comment •

edited

Loading

githubmnume commented Sep 16, 2019 •

edited

Loading

githubmnume commented Nov 6, 2019 •

edited

Loading