結合syslog-ng分析syslog標準協議的結構和處理過程

Syslog包主要分爲3個部分，PRI, HEADER,以及MSG，一般總長度不超過1024個字節。 其中PRI部分記錄了facility和level（severity）的值，使用<>擴起來，計算公式爲facility*8+level；syslog-ng中會使用<>在行首進行過濾，其中facility有： level有： HEADER部分記錄的時間和主機相關信息，格式爲 Mmm dd hh:mm:

>>阅读原文<<