5分鐘搞定Syslog架設

注意：建议在syslog-ng options选项上配置create-dirs (yes)，这个配置的功能是，当向本地保存日志时，保存的路径不存在syslog-ng会自动创建目录，否则不创建目录日志无法保存。

雖然 FreeBSD 內建的 syslogd 也有 server 的功能，但其過濾的能力不足，從遠端送過來的 log 會全部混在一起，無法照服務（例：apache）分開，而網路上大部分的教學多是採用 syslog-ng，因此決定來實驗 syslog-ng。

因此本篇文章向各位說明，如何設定防火牆 Syslog Server，將事件日誌導到外部儲存空間，保留數個月、甚至數年的紀錄，以備查詢。

在每台伺服器上都安裝上syslog-ng並配置它們作為客戶端發送日誌到收集器，這樣你就不需要登入到每個機器去查看它們的日誌了。

在Linux系统中，syslog-ng提供了比传统的syslog更加灵活和强大的功能。 本文将详细介绍syslog-ng的安装、配置以及在实际环境中的应用，帮助读者掌握如何高效地管理和分析系统日志。

在免費的套件當中，部署於Unix平臺的Syslog-ng，是相當具代表性的一種，不過，它的設定比較複雜，具有一定難度。 而透過我們這次介紹的CactiEZ，可以讓企業在5分鐘內完成Syslog-ng的架設，並能透過網頁介面，查詢所需要的記錄。

syslog-ng作為 syslog 的替代 工具，可以完全替代syslog的服務，並且通過定義規則，實現更好的過濾功能。