Syslog服务器如何工作？如何选择Syslog服务器？

首先，Syslog 服务器在一个位置收集来自所有设备（服务器、路由器和防火墙）的系统日志消息。服务器可以是物理服务器、基于软件的服务或虚拟机。典型的 Syslog 服务器有两个组件：Syslog 侦听器和数据库。侦听器允许服务器接收消息，而数据库则使网络能够存储此日志数据以供参考。

Syslog 服务器具有简单的分层架构。Syslog 由三层组成：

• 应用层。
• 传输层。
• 内容层。

应用层使消息能够独立路由和存储，而传输层发送网络消息。内容层是包含消息的数据。它包含几个标准化信息或元素，包括严重级别和设施代码。Syslog 消息由各个应用程序或不同的网络组件生成。它们遵循应用程序之间的消息传输所需的标准格式。

此外，理想的 Syslog 服务器应该允许您从一个位置收集 Syslog 消息并查看和过滤它们。以下是适用于Linux / Windows系统的 20 个最佳服务器：

Windows / Linux（免费和付费）的前 20 名最佳 Syslog 服务器列表中的第一个是Solarwinds Kiwi Syslog Server。主要是一个高级的网络日志管理工具。该服务器允许您在单个控制台中集中和访问您的 Syslog 消息。反过来，这减少了解决网络问题所需的小时数，因为您可以轻松找到根本原因并更快地解决问题。Kiwi Syslog 服务器旨在最大限度地减少网络停机时间。无论网络生成多少消息，系统日志服务器都会过滤掉不相关的消息并应用规则来通知您检测到的任何问题。

该服务器根据主机名、设备 IP 地址、Syslog 消息的严重性等几个因素应用过滤器和规则。此外，此服务器有自己的Web 访问权限，您可以从任何地方访问所有 Syslog 消息。

Kiwi Syslog Server 有两个版本：免费版和高级版。使用高级版本时，您可以存档您的消息以满足审计要求。从本质上讲，这些日志对于PCI DSS和HIPAA等合规性框架非常有用。

• 捕获 SNMP 和 Syslog 消息。
• 具有易于使用的 Web 界面，使您能够从任何地方查看所有 Syslog 数据。
• 适用于具有大量事件的大型网络。
• 具有智能过滤功能，可删除所有不必要的消息。
• 实时将警报发送到电子邮件。
• 高级版相对便宜。
• 允许您存档 Syslog 消息以进行合规性审计。

• 不适合非技术用户。
• 繁琐的设置菜单。

Nagios Syslog Server是一款高性能服务器，可让您监控Syslog 消息。它旨在收集 Linux 和Windows系统上的 Syslog 信息，并将它们整合到一个位置，您可以在其中轻松查看和操作它们。此外，它还允许您选择存储事件日志的物理服务器，并将存储分布到各种服务器上。

Nagios控制台允许您查看日志消息流和访问存储的数据。此外，该界面还提供过滤和排序功能，以帮助您分析消息。使用此 Syslog 服务器，您可以指定警报条件和特定消息类型的频率。

• 它有一个高度可定制的仪表板。
• 它有一个开源免费版本。
• 在检测到特定日志模式时提醒您。
• 支持内置事件可视化。

在适用于 Windows / Linux 的前 20 个最佳 Syslog 服务器中，我们拥有第三名的ManageEngine EventLog Analyzer是适用于 Windows 和 Linux 系统的强大的 Syslog监控工具。重要的是，它收集、过滤和组织网络中网络设备生成的 Syslog 消息。该服务器使您能够通过电子邮件或 SMS 为网络中的事件设置实时警报。通过这种方式，您可以检测网络中是否存在威胁或问题并实时解决它们。

基本上，此服务器充当来自多个源的日志的存储库。它有一个侦听器，用于收集和处理通过 TCP 或 UDP 发送的日志数据。此外，它还有一个捆绑的PostgreSQL数据库，用于记录和存档从网络设备收集的数据。还有一个日志解析器，可以摄取大量生成的日志数据并对其进行过滤，并保留重要的日志条目。

该工具有一个图形仪表板，以图表和图形的形式显示数据。最重要的是，它以一种您可以立即识别问题和安全威胁的方式组织数据。此外，它还附带一个自定义报告生成器，使您能够根据多个标准（例如安全性、来源和事件时间）生成报告。

• 它监视来自Active Directory 基础结构的所有数据。
• 执行深入的取证分析以回溯攻击并确定事件的根本原因。
• 支持分析来自Apache Web服务器、Linux 应用程序、Oracle 和SQL数据库以及 Microsoft IIS的日志数据。
• 与其他ManageEngine系统管理工具无缝集成。
• 加密存档日志以防止未经授权的访问。
• 还监视SNMP消息。

PRTG Syslog Analyzer使您能够有效地管理系统日志消息。理想情况下，此工具旨在及时检测漏洞并在错误发生之前提醒您。它有一个内置的 Syslog 接收器传感器，可以收集所有传递的消息。您需要做的就是将接收者和服务器的 IP 地址配置为日志数据目的地。仪表板显示每秒收到的消息数、警告消息、错误消息以及每秒丢弃的数据包数。

接收器使您能够设置过滤规则。这使得无论消息是如何生成的，都可以将消息分类为“警告”或“错误”。一旦过滤器到位，系统管理员就开始接收有关所有错误的通知，而不会被不太重要的错误所淹没。

总之，PRTG Syslog Server 在所有支持Windows 的系统上运行。但是，这不是独立的服务器。您需要安装 PRTG 才能使用，因为它是更大技术堆栈的一部分。

• 提供云和本地版本。
• 免费版本适用于小型企业，因为它允许使用多达 100 个传感器进行监控。
• 对其进行自定义以满足个人业务需求。
• 如果您想监控业务的其他方面（例如应用程序和基础设施），这是理想的选择。

• 陡峭的学习曲线。
• 有限的技术支持。

Visual Syslog Server是一个开源程序，用于在Linux和Windows系统中接收和查看Syslog消息。它通过符合RFC 3164的 TCP 或 UDP 协议从多个设备接收消息。此外，它还具有实时消息视图和颜色代码，使您能够识别错误消息的类型。警告消息以黄色显示，而错误消息以红色显示。

您可以在 Windows 或 Linux 系统上安装此应用程序。与Windows XP 以上的Windows 版本以及Windows Server 2003、2008 和 2012兼容。与大多数 Syslog 服务器不同，该服务器轻巧且快速。这使得它对网络实例很少的小型企业特别有吸引力。

• 有一个直观的界面，利用颜色来帮助确定日志的优先级。
• 易于学习和使用。
• 功能强大、易于学习的过滤选项。
• 由于其自动解决问题的功能，减少了关键问题的响应时间。

Windows / Linux 的前 20 名最佳 Syslog 服务器列表中的另一个选择是WinSyslog。当然，还有一个 Windows 的原始服务器，旨在监视来自Windows 网络系统的 Syslog 消息。您可以将其配置为服务并使用 TCP 或 UDP。该服务器收集从网络设备发送的 Syslog 消息以及测试日志。您可以将其配置为以配置的速率 ping 选定系统。

如前所述，WinSyslog Server 还充当SNMP 陷阱以接收SNMP消息。作为 SNMP 陷阱，它可以使用 SETP 接收和转发消息。反过来，该服务器带有嵌入式 Web 服务，您可以在其中通过 Web 界面远程访问和管理 Syslog 信息。

• 适当扩展以满足高需求。
• 轻量级设计，资源消耗低。
• 与类似的免费服务器版本相比，免费版本提供更多功能。
• 从 Windows 以外的其他系统接收 Syslog 消息。

• 过滤能力有限。
• 缺乏直观的仪表板和自定义功能。

WhatsUp Gold Log Management是一个功能强大的服务器，用于监控从多个设备传送的 Syslog 信息。它提供了一种查看和管理日志数据的简便方法。您可以监控、搜索、过滤和创建网络中每台设备的日志警报。此外，该服务器配备了行业领先的界面，使您能够从一个位置管理大量肺部。此仪表板为您节省了时间，因为它提供了一种查看报告的简便方法。

配置此服务器以发送特定日志事件的警报。选择哪些事件、趋势或条件会生成警报，这样您就不必被不必要的警报和误报所淹没。除了无缝的 Syslog 监控外，此服务器还允许您存档日志以符合法规要求。当然，您可以通过 WhatsUp Gold 界面选择存储数据的位置并过滤要存档的日志。

• 使用预建过滤器将结果缩小到最重要的结果。
• 它旨在每小时处理数百万条日志。
• 具有清晰且非常彩色编码的界面。
• 具有高级过滤功能。

Dude是一种网络管理解决方案，带有免费的内置 Syslog 服务器。Syslog 服务器从您的防火墙、交换机和路由器捕获消息。与大多数 Syslog 服务器不同，Dude 会扫描所有设备并创建我们的网络布局图，以便您可以轻松监控设备。您可以在 Windows、Linux 甚至 Mac 系统上使用免费服务器。它还支持TCP、ICMP、DNS和 SNMP 监控。

此系统日志服务器具有易于配置的简单界面。您可以配置 dude 将所有记录发送到一个文件并设置规则以将消息转移到不同的目的地。

• 摄取DNS 查询、ICMP 请求和 SNMP 警报。
• 用于设备识别和网络映射的自动发现功能。
• 支持日志转发到其他服务器。
• 与同类工具相比，价格相对便宜。

• 该界面很难学习。
• 它很麻烦并且会消耗大量的 CPU 和 RAM。

以下是 Windows / Linux 的前 20 个最佳 Syslog 服务器的选择是Syslog-ng。同时，它是一个基于 Linux 操作系统的开源 Syslog 服务器，提供强大的 Syslog 监控体验。此外，它还允许您发送和接收 RFC3164 和 RFC5424 Syslog 消息。虽然它预装在 Linux 中，但它也为Windows系统提供日志管理。与大多数SaaS Syslog 服务器不同，您可以设计插件来扩展其基本功能。您可以使用 Java、Perl、Python、C 和 Lua 创建新模块。

使用此服务器时，您可以选择将消息存储在MongoDB、MySQL、 Oracle 或PostgreSQL中。传递到此服务器的 Syslog 消息的默认目标是事件日志部分。但是，它允许您根据需要将消息转发到其他应用程序。该服务器旨在重组以不同格式到达的消息并将它们存储在相同的布局中。

• 开源且完全免费使用。
• 没有操作系统限制，可以在 Windows、Linux 和 Unix 系统上收集数据。
• 您可以使用插件调整其功能
• 提供 24/7 技术支持。

• 它没有用于监控数据的综合仪表板。
• 您必须依靠第三方工具进行分析。

Datagram Syslog Server是一种Windows日志管理工具，可让您实时接收 Syslog 消息。它接收并存储企业操作系统日志，以便您轻松查看和管理它们。该服务器带有称为 QuickFilters 的强大过滤功能。此外，它还具有警报功能，您只需单击几下即可定义警报。

Datagram Syslog 服务器使您能够查看来自整个企业网络的任何错误报告。警报通过电子邮件发送错误通知，以便您在错误引起问题之前对其进行补救。此外，它可以在现代计算机上每秒解析数千个条目，同时接收有限的网络带宽。

• 适用于拥有庞大网络的大型企业。
• 具有直观的界面，可提供网络的实时视图。
• 允许您根据优先级、来源、主机名、进程或使用自定义SQL查询等因素过滤消息。
• 提供免费试用，并根据 IP 地址的数量提供灵活的企业定价。

• 有限的文档。
• 对新用户来说有一个陡峭的学习曲线。

SNMP Syslog Watcher是一个专用的 Syslog 服务器，它从 Linux、Windows和 Unix 服务器收集日志事件。此服务器支持通过 Syslog 协议（例如 UDP 和 TCP）的大多数现代传输。该工具具有针对高负载进行了优化的多线程 64 位架构。实际上，它每秒最多可以接收 100,000 条 Syslog 消息。除了强大的架构外，它还始终如一地提供最佳性能。

SNMP Syslog Watcher 有一个用于所有记录事件记录的中央存储库。这简化了系统日志分析，使您能够实时解决网络问题。此外，它还有一个内置的、经过优化的无限存储系统，使您能够存储大量收集到的 Syslog 消息。除了数据存储之外，还有一个存储库存档，可自动压缩 Syslog 消息，让您可以存储更多数据。

另一个有用的功能是灵活的过滤系统。这使您可以轻松找到问题并确定根本原因。它支持布局自定义和着色，因此您可以获得无缝的数据可视化体验。其他方便的功能包括快速搜索、数据分页和高级时间间隔控件。

• 多种功能非常适合拥有大量网络设备的大型企业。
• 提供无限数据存储，使您能够长期存储系统日志消息。
• 与提供类似功能的其他 Syslog 服务器相比，价格相对便宜。
• 快速报告功能，可生成易于理解的报告。
• 兼容所有操作系统。
• 多线程功能使其能够同时执行多个操作。

接下来排名前 20 位的适用于 Windows / Linux 的最佳 Syslog 服务器是 NXLog。同样，现代 Syslog 服务器使您能够安全、可靠且高效地收集事件数据。它采用强大的日志收集技术设计，可在所有操作系统上运行。无论您是普通用户还是企业系统管理员，这款工具都适合您。

NXLog 有一个开源且免费的社区版本。此版本适合网络资源较少的小型公司和初创公司。另一方面，它有一个企业版，其中包含许多增强功能和非常适合企业级部署的功能。企业版的一些高级功能包括 ODBC 输入和输出模块、SNMP 事件、代理监控和管理等。

除了收集 Syslog 数据外，NXLog 还集成了SIEM和日志分析产品以无缝处理数据。另一个功能是 NXLog Manager，它使您能够管理和监控大量日志收集器代理。使用 NXLog 管理器，您可以通过基于 Web 的集中管理控制台监控企业版实例。NXLog Syslog Sever 提供各种附加产品来收集来自 Office 365、Microsoft Exchange、Azure和Okta等解决方案的日志。

• 适用于所有类型的公司，从初创企业到大型企业。
• 与其他第三方工具无缝集成的强大架构。
• 根据个人业务需求在社区版和企业版之间进行选择。
• 集成 SIEM 网络安全协议以帮助保护数据。
• 综合文档。

• 它缺少交互式界面。
• 它不提供事件可视化。

然后在 Windows / Linux 的前 20 个最佳系统日志服务器中有Graylog。专为 Linux 系统设计的企业系统日志服务器。该服务器有一个 Web 界面，大多数交互都在这里进行。它还具有可自定义的仪表板，您可以在其中创建个性化的网络方法。该工具具有高端网络监控和管理功能，使其在竞争中脱颖而出。最独特的功能是故障检测器，它会在系统出现故障或故障日志时提醒您。

Graylog 在设计时就考虑到了安全性。它具有IP 阻止功能，当它检测到攻击的可能性时会派上用场。该服务器包含三个组件：Graylog 服务、MongoDB和一个 ElasticSearch 组件。该服务包括用于管理的用户界面，而数据库存储配置数据。另一方面，ElasticSearch 组件方便了数据过滤和搜索。

要接收数据，您只需在控制台中配置 Syslog 输入即可。配置完成后，Graylog 会接收所有类型的日志消息。

• 企业版允许您每天免费接收多达 5 GB 的数据。
• 它旨在保护您的日志数据免受安全威胁。
• 这个开源工具背后有一个庞大的社区，可以提供无缝支持。
• 有一个直观的基于浏览器的仪表板，允许用户从任何位置跟踪他们的日志。

• 与其他产品相比，它的学习曲线相对陡峭。
• 初始配置可能非常具有挑战性。

Fastvue是一个日志管理系统，具有简单的 Web 界面，用于访问日志和存档以及管理配置。服务器接收来自网络设备的传入消息并创建事件日志。与大多数复杂工具不同，该服务器简化了操作。基本上，它为您提供了一个用于收集事件日志的简单工具和一个用于监控的简单仪表板。

监控日志消息后，您可以选择存档并进一步检查数据。当您想要审核或发现消息中的其他历史模式时，存档数据会派上用场。使用加密协议以及在数据受到干扰时通知您的警报来保护存档数据。

• 具有逻辑布局和易于理解的图形用户界面。
• 它将日志文件保存在易于解析的文本文件中。
• 免费提供。
• 它具有简化的架构，消除了大多数需要额外配置的工具所带来的所有开销挑战。

• 它缺乏高级可视化功能。
• 如果您每秒有数千个需要分析的日志，则不适合

15. FirstWave opEvents

FirstWave opEvents是一个日志管理器，它从各种来源收集消息，包括Windows 事件和系统日志消息。该工具是您必须在系统上安装的更大的网络管理信息系统 (NMIS) 的一部分。您可以在本地系统上安装 opEvents 并使用其仪表板来识别日志指标。该工具以直观的格式重新组织传入的日志消息并将它们存储在一起。仪表板有一个数据查看器，具有“排序”和“过滤”功能，非常适合数据分析。

OpEvents 具有吸引人的彩色仪表板屏幕，将日志记录与数据图形相结合。该服务器允许您通过构建查询来创建自定义规则以检查特定设备上的特定事件。此外，它还支持手动事件调查，帮助系统管理员在处理大量日志数据时知道如何调查问题。

• 它有适用于小公司和初创企业的开源版本，也有适用于大公司的企业版。
• 提供自动事件修复。
• 有一个中央监控仪表板来查看您的所有指标。
• 它具有内置的安全功能来保护您的数据。

• 使用自动化功能时变得复杂。
• 界面很容易变得混乱。

在 Windows / Linux 的前 20 名最佳 Syslog 服务器中，排名第 16 的还有Rsyslog（Rocket-Fast Syslog Server）。无论如何，它都是一款快速、高性能的服务器，具有模块化设计和顶级安全功能。无论如何，此服务器接受来自多个来源的输入并将它们转换为提供交互式输出。得益于其强大的架构，该服务器每秒可传送超过一百万条消息，处理量有限。

无论如何，此服务器是企业和个人的理想选择。实际上，它已预装在CentOS中，如果您使用该系统，则无需下载它。但是，它缺乏对Windows 系统的支持，但对 Linux 非常有用。

• 具有企业和个人用户功能的强大工具。
• 预装在 CentOS 系统中。
• 过滤 Syslog 消息的任何部分。
• 免费和开源。

• 缺乏Windows支持。
• 需要复杂的配置。

17. Icinga 2

Icinga 2是一个日志监控服务器，可以帮助您检查网络资源的可用性和性能。它会通知您可能影响网络交换机、防火墙和路由器的任何中断和问题。从本质上讲，该服务器是可升级和可扩展的，可以跨多个位置监控大型复杂网络环境。

基本上，它是一个复杂的数据处理器，其后端具有广泛的数据管理应用程序，包括InfluxDB和Graphite。Syslog 服务器收集来自不同网络设备的消息。收集消息后，您可以使用第三方插件进行日志处理。此外，您还可以选择服务器的 Web 界面来传送结果或使用第三方数据解释工具，例如Kibana。

• 完全免费使用。
• 开发人员可以使用插件扩展其功能。
• 提供高级定制，因此您可以根据严重性确定入站日志的优先级。
• 由强大的引擎提供支持，使其成为监视 Syslog 消息的理想选择。

• 该界面不容易使用。
• 它有一个陡峭的学习曲线。

Logstash是一个 Syslog 服务器，它是 Elastic Stack (ELK) 套件的一部分。ELK 套件还包括 Elasticsearch 和Kibana。Logstash 收集日志消息，而 Elasticsearch 使您能够对它们进行排序和过滤以进行分析。之后，Kibana 直观地解释和显示数据。

通常，Logstash 使您能够从不同的设备和服务器收集日志，包括 Salesforce、Kafka和 AWS。随后，您可以配置 Logstash 通过 UDP 或 TCP 收集数据。此外，该服务器可以从 RSS 提要和数据库中读取消息，还可以接收SNMP消息。

• 为拥有大型网络的商业用户提供多种机会。
• 高度可视化和交互的界面。
• 用于过滤的 Elasticsearch 工具非常灵活。
• 提供多种消息格式选项。

• 不提供实时支持，错误修复由社区完成。
• 您必须为收集的每种数据类型安装插件。
• 不适合初学者。

TFTPD是一个免费的工具包程序，具有多个套接字服务，包括 Syslog 收集。适用于 32 位和 64 位应用程序的适用于Windows 系统的小型实用程序。虽然主要功能是TFTP客户端实现，但该服务器还接收 Syslog 数据。带有日志查看器和日志消息存储。但是，您不能使用它来收集Windows 事件。

• 面向个人用户的轻量级实用程序。
• 也可用于网络文件传输。
• 它适用于IPv6和 IPv4 地址。
• 免费提供。

• 与现代 Syslog 服务器相比，功能有限。
• 提供有限的功能，如果您有一个大型网络则没有用。
• 不提供事件可视化。
• 它没有数据分析工具。

Windows / Linux（免费和付费）的前 20 名最佳 Syslog 服务器列表中的最后一位是 Loggly。当然，它是一个 Syslog 服务器，提供聚合日志事件所需的基础设施。该工具带有内置的可视化和基于威胁的警报，可帮助您有效地管理 Syslog 消息。将其配置为您的Linux系统以通过默认守护程序安装将日志消息发送到此服务器。配置完成后，此服务器会聚合来自许多设备的数据并对其进行扫描以检查各种性能指标。

基本上，Loggly 旨在帮助您优化网络设备的性能。Loggly 提供图表来帮助您实时比较性能数据。该解决方案非常适合以性能为中心的 Syslog 分析。

• 提供高度可定制的仪表板。
• 适用于大规模网络性能分析。
• 与多个数据源集成，包括 Windows、Mac、Linux 和云平台。
• 基于云，易于扩展。
• 易于安装和使用。

•  缺乏自动化功能。
•  没有超出 30 天免费试用期的免费版本。

使用系统日志服务器的好处

此后，了解网络环境内部发生的情况对于系统的整体健康状况至关重要。简而言之，使用 Syslog 服务器允许您将多个日志和事件消息从您的设备发送到本地化单元。

以下是使用 Syslog 服务器的一些好处：

所有企业都致力于最大限度地降低运营成本。保持低成本的便捷方法之一是尽量减少攻击，因为它们总是会产生不利的成本影响。根据暴露的数据类型，数据泄露成本可能会迅速飙升，有时会达到数百万美元。借助系统日志服务器，您可以始终监控网络系统是否存在异常并修复可能会对您的公司产生负面影响的问题。

系统停机会对任何公司造成巨大损失。收集系统日志使您能够在问题造成损害之前实时检测到问题。检测到问题后，您可以排除故障并解决它们，防止可能造成的巨大损失。了解日志活动的变化并积极主动可以大大减少可能影响系统的任何问题。通过深入了解网络内部发生的事情，您可以使关键业务系统保持最佳运行状态。

不可否认，您将 Syslog 服务器配置为在网络系统出现问题时通知您。通过实时警报，您可以在出现问题时收到通知。这些警报基于您配置的各种规则以及您要监控的内容。通过这些警报，您可以及时了解时间、位置以及违规发生原因等参数。

从每个设备单独收集所有日志文件并尝试将它们合并到一个文件中将具有挑战性。这是因为网络上的设备数量庞大。手动合并和搜索数百万个日志文件需要付出太多努力。

这是 Syslog 服务器被证明有用的地方。Syslog 服务器提供一个位置来查看和管理所有日志文件。然后，系统管理员可以过滤、分类或归档文件，或处理网络系统中关注的区域。

选择 Syslog 服务器时需要考虑许多因素。这些包括：

企业规模是选择 Syslog 服务器时要考虑的关键因素。拥有许多网络设备的大型企业需要强大、高性能的 Syslog 服务器来管理日志消息的规模。 因此，拥有大型网络的大公司最好使用大型网络，而初创公司和小型企业则受益于免费或价格低廉的轻量级工具。但是，有些工具具有多个版本以适应小用户和重度用户。因此，最好在选择服务器之前考虑业务运营的规模以及您处理的日志消息数量。

好吧，系统日志服务器需要多个配置才能正常运行。在这种情况下，总会有很多地方可能出错，因此需要现场支持。提供实时支持的服务器是您操作的更好选择，因为您可以放心在发生事故时得到帮助。大多数高级工具都提供实时支持，但始终建议您在选择之前进行检查。除了实时支持，还要检查服务器是否有适当的文档来指导您如何使用它。

数据存储是选择 Syslog 服务器时要考虑的关键因素。理想情况下，大多数服务器都带有用于日志数据存储的捆绑数据库。如果您想存储日志文件以供进一步检查或出于合规性目的将其存档，此类工具会派上用场。因此，最好选择提供无限存储空间的服务器，这样您就可以存储大量的日志文件。

将 Syslog 消息放在一个中央位置是改进事件管理和网络性能的最佳方法之一。凭借自定义警报功能和自动化功能，这些服务器可以派上用场。但是，有很多可用的 Syslog 服务器，这些只是Windows或Linux 系统中最好的一些。因此，您应该利用上述因素来为您的网络管理选择最佳的 Syslog 服务器。每台服务器都有其优点和缺点，因此在管理网络资源时最好考虑每种服务器如何发挥作用。